wangwolue1的个人空间

wangwolue1： 使用DeviceIoControl后应用程序无法退出（关闭）？

我写了一个简单的驱动程序，主要实现应用程序与驱动程序之间相互交换数据，但是发现应用程序只能加载一次，关闭后还能在进程中见到它。在基于对话框应用中：void OnClickSetData(){HANDLE hWdm = CreateFile(\"\\\\\\\\.\\\\... 全文

2003-02-21 22:16 来自版块 - 内核编程

wangwolue1： 关于用deviceiocontrol实现应用程序与驱动的通信问题（蓝屏）？

这是动态加载驱动程序的例子修改的。我刚学驱动，希望个位大虾帮帮忙。驱动程序：#include <ntddk.h>#define IOCTL_SET_FILTER \\ CTL_CODE(0x8000, 801, METHOD_BUFFERED, FILE_AN... 全文

2002-12-24 22:08 来自版块 - 文件系统(过滤)驱动程序开发

wangwolue1： 驱动或者应用程序中,知道一个进程ID,怎么样得到该进程的程序绝对路径?

驱动或者应用程序中,知道一个进程ID,怎么样得到该进程的程序绝对路径?

2002-11-18 21:29 来自版块 - 文件系统(过滤)驱动程序开发

wangwolue1： 在IP Filter Driver Hook 中怎么样得到端口号？

在IP Filter Driver Hook 中可以得到发送方和接收方的ip，但是应该怎么样才能得到它们的端口号？

2002-11-13 11:36 来自版块 - 网络安全技术

wangwolue1： 关于IP Filter Driver Hook的例子程序的加载问题？

我在这里下载了fracker的IP Filter Driver Hook的例子程序。我用DriverStudio的Driver monitor加载它后，发现不能过滤ICMP包,局域网的机子还能ping 过我.请问这个例子程序应该怎么样安装?

2002-11-09 23:14 来自版块 - 网络安全技术

wangwolue1： win2k下保护c:\\test\\下的所有文件的写权限和禁止删除的问题

在截取IRP_MJ_WRITE时或IRP_MJ_CREATE时应该怎么样返回,直接返回:return STATUS_ACCESS_DENIED;不行呀?

2002-11-06 11:28 来自版块 - 文件系统(过滤)驱动程序开发