young_wind的个人空间

young_wind： 我利用了filemon的取文件路径，有时会蓝屏，各位帮我看看dump的分析

直接用的filemon的获取路径的方法nt!RtlUnicodeStringToAnsiString导致蓝屏，应该是buffer内存不可读了，不知道为什么下面是memory.dmp的分析FAULTING_MODULE: 804d8000 ntDEBUG_FLR_IMAGE_TIM... 全文

2010-04-10 15:09 来自版块 - 文件系统(过滤)驱动程序开发

young_wind： 求救:在2008系统下filemon发生irq阻塞

求救:在2008系统下filemon发生irq阻塞我在windows server 2008下修改filemon代码,实现文件访问过滤这套代码在2003下运行非常正常,可以我在2008下编译运行后一段时间发现系统被阻塞了求教高手需要修改哪里?急!!!

2008-12-10 14:31 来自版块 - 文件系统(过滤)驱动程序开发

young_wind： FileMon修改,拖拽文件时出现的问题

最近刚开始学文件驱动开发找了个filemon做修改,拦截了IRP_MJ_CREATE、IRP_MJ_WRITE这些已经可以实现对文件夹的修改创建删除等限制，但我发现直接拖拽文件进入受保护文件夹时却可以成功。请高手解释解释究竟是什么原因。

2008-06-26 01:41 来自版块 - 文件系统(过滤)驱动程序开发