cbns888的个人空间

cbns888： 招些大家都合意的同学,兄弟.具体的看里面,谢谢!(如果有西安的这周我们去一趟,咱们能见见面谈)

基本条件:本三硕二,如果年头比较长,可以特招一下,我来想办法.公司:不能具体说名字,我只能说在国内非常大.现在有2000多,明年到45000,其中最少一半的是纯技术人员.工作类型:网络安全和存储安全的研究,原型机,新的技术方向,部门状大了俺们也能做云计算.工资:中端,高端的都可以... 全文

2008-08-13 00:27 来自版块 - 疯狂灌水&& 人生 &&娱乐

cbns888： 天冷了,给兄弟们提供一个还算好的平台,不知道能不能发.

公司算大的,平台还行,给的空间还挺大,西安的,北京的朋友都可以联系我.给我短息吧,有可能写下自己的电话,我都会回的,如果有西安想来北京的更是欢迎,这周去西安,我们可以见面谈这里估计不能写更多这些内容,我会在灌水里面写个详细的.znsoft 不要删除我呀.

2008-08-13 00:16 来自版块 - 文件系统(过滤)驱动程序开发

cbns888： 有问题请教...怎么在驱动层还原隐藏的分区信息(安全优盘正确分区还原)

如果我已经得到了安全优盘的正确分区信息,怎么在不回写到优盘的情况下,直接通过驱动层加载这段正确的分区?从哪方面入手或是可以使用哪些方法?

2007-12-28 17:15 来自版块 - 文件系统(过滤)驱动程序开发

cbns888： 如何通过ZwCreateFile或ZwWriteFile的FileHandle和其它参数判断正在进行的操作是文件操作

我写了个监视程序,想提高性能,所以请教一下,可不可以通过ZwCreateFile或是ZwWriteFie参数中的FileHanel或是别的值,判断在进行的是文件操作,这两个函数的原型如下NTSTATUS ZwCreateFile(OUT PHANDLE FileHandle, ... 全文

2007-07-10 15:55 来自版块 - 文件系统(过滤)驱动程序开发

cbns888： 一段文件审计操作的驱动运行一段时间后系统资源不足，而不蓝屏，我真的没办法了盼牛牛们～～～

功能：写了一个ＨＯＯＫ文件操作的驱动，上层接收操作动作，进行过滤和审计．问题：运行的时候，如果我循环的对一个文件进行建立－＞写－＞关闭．时间长了后，这个测试代码会出错，用来进行审计的应用程序也会出错．出错后再对系统进行操作时会显示＂资源不足＂．但是不蓝屏，只是在驱动中开配ExAl... 全文

2007-03-28 11:45 来自版块 - 文件系统(过滤)驱动程序开发

cbns888： 请教:为什么我在XP下做的文件隐藏,打包后安装到别的XP下会蓝屏2000下又可以,万望指点,附源码!!!

驱动是在XP下开发的,在本机没问题,但在另一台XP上出现蓝屏,很怪的是2000,2003都没有问题,没办法根跟踪,我只有一句句注释指去找错误,发现是HOOK SYSTEM的ZwQueryDirectoryFile时出的错,代码如下,出这个错,痛苦://定义取系统服务的未开公函数t... 全文

2003-12-29 18:23 来自版块 - 文件系统(过滤)驱动程序开发

cbns888： vcmfc帮我把覆盖的东东搞定一下呀...:(

谢谢,谢谢我也回去了,头痛!

2003-10-29 18:04 来自版块 - 文件系统(过滤)驱动程序开发

cbns888： 为什么我用这种方法防止文件覆盖的时候,原文件会变成空?请看看吧:(

我首选定义了一个文件访问权根ACCESS_MASK mask =GENERIC_WRITE|GENERIC_ALL|DELETE|FILE_WRITE_DATA|FILE_APPEND_DATA|FILE_DELETE_CHILD;HOOK到ZwCreateFile和ZwOpen... 全文

2003-10-29 16:31 来自版块 - 文件系统(过滤)驱动程序开发

cbns888： 请朋友们帮一下,不胜感激:用HOOK的方法怎么才能钩到文件删除和重命名呢?只读和删除得实现了,请看内容...

我现在钩ZwWriteFile和ZwSetInformationFile能实现文件的防止修改和删除,但文件的重命名和覆盖怎么办??本来想再钩住ZwQueryInformationFile,在文件取得信息中,把文件属性改成正在打开,不过怎么都得不到当前正在操作的文件名,而是得到系统... 全文

2003-10-27 21:27 来自版块 - 文件系统(过滤)驱动程序开发

cbns888： 还是老问题:打开文件成功,也能取得文件长度,就是ZwReadFile取不到文件内容?

打开文件成功,也能取得文件长度,就是ZwReadFile的时候取不到内容,头都快大了!WCHARfilename[] = L\"\\\\??\\\\e:\\\\filelist.dat\"; RtlInitUnicodeString( &file... 全文

2003-10-23 01:57 来自版块 - 内核编程

cbns888： 想得到文件长度,听说kerneldriver的类source的kdfile.cpp或者ds的source的kdfile.cpp有这方面的代码,想要一份,原来的连接已不下载了

谢谢,要是哪位有得到文件长度的代码也可以,我怎么得到文件长度老是错呢?

2003-10-23 00:29 来自版块 - 内核编程

cbns888： 新手再问:写了一个驱动程序,编译也通过了,怎么启动和调试它?

一个.C文件没有INI文件,编译也通过了,怎么才能让它运行起来,我用了net start mydriver,可报错\"服务名无效\",那我要怎么加载和调试它呢,

2003-10-22 12:01 来自版块 - 文件系统(过滤)驱动程序开发

cbns888： 新手求教:在DriverStudio生新的驱动框架中ZwQueryDirectoryFile函数时报连接错误,而在C写的框架中就没问题

定义的原码如下:extern NTSYSAPI NTSTATUS NTAPI ZwQueryDirectoryFile( IN HANDLE hFile, IN HANDLE hEvent OPTIONAL, ... 全文

2003-10-21 20:28 来自版块 - 文件系统(过滤)驱动程序开发

cbns888： filemon编译后运行问题,我是菜鸟,请大家帮我看看!

下载filemon的源码编译生成了filemon.exe和filem.sys,在本机上运行时会出错\"Make sure that you are and administrator,and that Filemon is not already running.\&q... 全文

2003-10-15 14:42 来自版块 - 文件系统(过滤)驱动程序开发

cbns888： 菜鸟提问:如何入手文件过滤驱动开发

项目需要,也没做过驱动程序开发,现在需要做这方面的内容:隐藏目录,定制目录进行文件COPY时能加解密.我应该从哪里入手,需要从头开始\"驱动程序开发\"的学习吗?

2003-10-13 11:24 来自版块 - 文件系统(过滤)驱动程序开发