sharkmouse的个人空间

sharkmouse： 怎样清除磁盘内不存在但文件系统中还存在的结点？

　　在文件系统中，对于已经删除的文件经常还会恢复出来。可能是由于在文件系统中还存在相关的文件描述信息。现在想把这些信息从文件系统中清除出去，不知道是否可行，采用什么技术可以实现呢？　　

2009-05-06 10:33 来自版块 - 文件系统(过滤)驱动程序开发

sharkmouse： 想在BIOS里访问USB、PCI等设备，如何办？

想在BIOS里访问USB、PCI等设备，如何办？请大家提供一些思路。

2008-11-21 19:48 来自版块 - 内核编程

sharkmouse： 安装文件系统驱动遇到的问题？

安装文件系统驱动在XP，2003上，通过在InstallShield中调用RUNDLL32.EXE来完成驱动程序的安装，可是却发现RUNDLL32.EXE好像不能完成，在任务管理器中可以看到此进程，由此带来的问题是打不开设备管理器，这里因为什么呢？　　我调用的是LanchAn... 全文

2007-04-17 23:15 来自版块 - 内核编程

sharkmouse： 安装文件系统驱动遇到的问题？

　　安装文件系统驱动在XP，2003上，通过在InstallShield中调用RUNDLL32.EXE来完成驱动程序的安装，可是却发现RUNDLL32.EXE好像不能完成，在任务管理器中可以看到此进程，由此带来的问题是打不开设备管理器，这里因为什么呢？　　我调用的是Lanch... 全文

2007-04-17 23:14 来自版块 - 驱动及应用程序安装程序制作

sharkmouse： 如何在驱动中调用PspTerminateProcess,ObpFreeObject两个函数？

　　这两个函数在系统中没有导出，不知道该如何调用，请指教一个可以在2K以上系统（VISTA暂不考虑）的办法？　　硬编码的方法希望不是那种一长串的地址。：）

2007-04-15 13:18 来自版块 - 内核编程

sharkmouse： 如何保存内核函数的地址？

　　在内核驱动里，会调用如ZwCreateFile()等函数，但是想把这个的地址保存在一个变量里，该如何保存或操作呢？可以保存在一个DWORD里吗？

2007-04-04 22:37 来自版块 - 内核编程

sharkmouse： 关于虚拟网卡的问题？

　　自己装了OPENVPN的虚拟网卡，可以原来的系统不通了，发现在网络连接的高级设置里，把原来的本地连接移到第一个就可以了，不知道这样的操作怎样才能用代码实现，把自己安装的虚拟网卡放在原来本地连接的下面？

2007-04-03 20:07 来自版块 - 内核编程

sharkmouse： 怎样转换这样的进程路径：\Device\HardDiskVolume0\Windows\System\crsss.exe？

　　想将\Device\HardDiskVolume0\Windows\System\crsss.exe这样的进程路径转换成类似于c:\windows\system\crsss.exe的字符串，不知该怎样处理？

2007-03-10 22:25 来自版块 - 内核编程

sharkmouse： 怎样调用ZwReadVirtualMemory等非导出函数？

　　　怎样在驱动中调用ZwReadVirtualMemory等非导出函数？

2007-03-10 21:53 来自版块 - 内核编程

sharkmouse： 怎样获得动态库导出的函数的地址？不是指针。

　　想获取动态库导出的函数地址，不是指针。不知道该怎样做，应用层和内核层的地址是否一致？怎样区分？　　谢谢。

2007-03-08 18:46 来自版块 - 内核编程

sharkmouse： 怎样通过进程ID获取进程的全路径（WIN2K及以上）？

　　想在驱动里获取访问文件的进行全路径，但不知道怎样获取，目前只知道有这么个PsGetCurrentProcess（Id）函数，哪位可以告诉小弟该怎么办，不同的操作系统之间是否有区别？　　最好提供一个统一的解决办法，谢谢了。

2007-03-07 21:58 来自版块 - 内核编程

sharkmouse： 怎样读取系统服务列表中API的地址？

　　目前怀疑自己的系统内被木马HOOK了，通过ICEWORD可以看到相关的地址（修改前的和修改后的），但是通过另外一个程序也列举了相关的地址，可以发现地址不一致，都是以0x80开头，但不一致，（同一个函数），不知道为什么？　　因此想研究一下到底哪一个是正确的，也长点知识。　　... 全文

2007-03-07 21:29 来自版块 - 内核编程

sharkmouse： 驱动里打开远程文件？

　　想在驱动里打开网上邻居上的一个文件，但总是出现拒绝访问的提示框。　　通常的文件形式是这样的吗: 用ZwCreateFile打开, \??\UNC\sharemachine\sharedir\share.txt 但驱动里打不开文件，说是拒绝访问，不... 全文

2005-08-09 13:10 来自版块 - 内核编程

sharkmouse： 关于FILEDISK网络共享的问题？

　我尝试编写了一个虚拟磁盘驱动，现在基本上都可以了，但是加载上的磁盘却无法共享，我试了FILEDISK，用Filedisk生成的磁盘是可以共享的(除OS的问题)，但是我看了我的驱动和主要部分和Filedisk差不多，不知道怎样修改才可以使我的驱动支持网络共享?　我看到FILE... 全文

2005-08-05 13:04 来自版块 - 内核编程

sharkmouse： 怎样快速的读写磁盘？

　　我想把一个磁盘里的文件全部拷贝出来保存到一个文件里，目前的实现方法是: 先用CreateFile打开磁盘，然后读写一块数据再写到一个新建的文件里，直到结束或达到一定大小的结束条件。　　但是测试后发现效率很低，无法适应大容量磁盘，不知该怎么办？　　哪位可以提供高效... 全文

2005-08-03 22:00 来自版块 - 内核编程

sharkmouse： 哪种HOOK　API技术比较可靠？

　　目前有很多种HOOK　API　的技术，我现在想用一种，但不知道哪种技术比较可靠，欢迎已经使用过或知道的指点一下。

2005-07-29 21:04 来自版块 - 内核编程

sharkmouse： 关于识别USB盘的问题？

　　我想做一个程序可以识别不同的USB盘，并以此来限制系统只能使用某一种盘，不知道从何入手？谢谢。

2005-07-28 13:27 来自版块 - 内核编程

sharkmouse： 能否通过HOOK来实现防止磁盘被格式化？

　　本意是想做一个驱动防止磁盘被格式化，但目前还不知道需要拦截哪个IRP，哪位大哥可以指点一下。　　但好像比较麻烦，不知道用HOOK是否可以实现？

2005-07-26 18:17 来自版块 - 内核编程

sharkmouse： 我在限制USB　DISK方面遇到的问题？

　　详细请见：　　http://bbs.zndev.com/htm_data/16/0506/94358.html,帮帮忙呀。

2005-06-29 13:36 来自版块 - 非USB硬件驱动开发

sharkmouse： 大侠们帮忙呀，关于Hook Driver的问题？

　　我在驱动中HOOK了驱动\Driver\Disk，并且将其IRP_MJ_PNP处理函数修改成以下：　　NTSTATUS DriverObjectDispatch(IN PDEVICE_OBJECT DeviceObject, IN PIRP Irp){ NTS... 全文

2005-06-29 12:59 来自版块 - 内核编程