waqis的个人空间

waqis： 刚刚写完一个测试程序,希望大家试用一下,提些建议.

刚刚写完一个测试程序,实现了一些功能.包括文件的禁用,隐藏和只读.和端口的管理以及对设备的管理.希望大家试用一下,提些建议.我正在添加防火墙的功能.使用方法:解压后执行setup.bat(执行后建议重启机器),然后再执行pfa.exe.(记得将control菜单里的控制文件和控制... 全文

2004-09-13 15:29 来自版块 - 文件系统(过滤)驱动程序开发

waqis： 如何防止文件被word修改?

拦截了IRP_MJ_SET_INFORMATION + IRP_MJ_WRITE + IRP_MJ_CREATE(CreateDisposition != FILE_OPEN )其他编辑工具都不能修改,但是word却是例外.比较笨的方法是先把文件设为只读属性,再拦截就可以了.不知... 全文

2004-04-16 09:19 来自版块 - 文件系统(过滤)驱动程序开发

waqis： 如何获得TDI_SEND的本地地址和远程地址?

如何获得TDI_SEND的本地地址和远程地址?

2004-01-17 11:17 来自版块 - NDIS网络接口开发

waqis： 看了一下filemon.

感觉他好象无法\"自动\"拦截软驱.你如何自动知道使用者合适插入软盘呢?

2004-01-15 09:03 来自版块 - 文件系统(过滤)驱动程序开发

waqis： 如何截获系统创建进程?

我在win2000下修改2e中断的地址能够实现正常截获,但在xp下却不行.用softice跟踪确定2e中断的地址已经修改,可却无法执行到我的hook函数.在2000下一切正常.请问各位是什么问题,或者是否还有别的方法可以截获系统创建进程.

2004-01-13 13:20 来自版块 - 文件系统(过滤)驱动程序开发