哪为兄弟有Minifilter ??能否给传一个。

2005-05-12 10:24 来自版块 - 文件系统(过滤)驱动程序开发

我的机器双系统,C盘下的系统可以在Boot时进入桌面前正常显示但是这个时候PS/2鼠标还不能使用。但在D盘下同样情况却显示乱七八糟的怪字符。有哪为高人知道原因?并给出解决方法?给100分

2005-04-19 18:38 来自版块 - 文件系统(过滤)驱动程序开发

我的机器双系统,C盘下的系统可以在Boot时进入桌面前正常显示但是这个时候PS/2鼠标还不能使用。但在D盘下同样情况却显示乱七八糟的怪字符。有哪为高人知道原因?并给出解决方法?给100分

2005-04-19 14:52 来自版块 - 内核编程

哪为大虾做过杀读引擎进来有问题请教,请Send Email to me.secosx@163.com

2005-03-25 08:32 来自版块 - 文件系统(过滤)驱动程序开发

朋友们: 中国人就应该投一票。 主题:参加全球百万大签名参加全球百万大签名,投票反对日本成为联合国安理会常任理事国[url] http://historicaljustice.org/HJN/[/url]1. 点击 sign2. 填入你的名字,邮箱,投票地区 3. 组织:Resi... 全文

2005-03-18 08:35 来自版块 - 疯狂灌水&& 人生 &&娱乐

朋友们: 中国人就应该投一票。 主题:参加全球百万大签名参加全球百万大签名,投票反对日本成为联合国安理会常任理事国http://historicaljustice.org/HJN/1. 点击 sign2. 填入你的名字,邮箱,投票地区 3. 组织:Resistance ag... 全文

2005-03-17 13:09 来自版块 - 内核编程

谁有NT4的源代码 我愿意出500分,发到我邮箱 1.5G空间。 多谢

2005-03-15 10:49 来自版块 - windows 源码解读

谁有NT4的源代码 我愿意出500分,发到我邮箱 1.5G空间。

2005-03-15 10:21 来自版块 - 内核编程

哪位兄弟能给我传一个NT4的源代码(狠急!!!)多谢谢~secosx@163.com 1.5G邮箱空间不是问题。

2005-03-15 09:45 来自版块 - windows 源码解读

哪位兄弟能给我传一个NT4的源代码(狠急!!!)多谢谢~secosx@163.com

2005-03-14 19:19 来自版块 - 内核编程

如果要实现开机系统文件保护的话,最好的方法是用自己的启动代替WINDOWS的启动,一般从MBR开始层层检测保护NTLDR,NTDTECT,NTOSKRNL,HAL,驱动程序,系统DLL等......当然也可以从硬件开始加入对MBR的保护......你说的“从硬件开始加入对MB... 全文

2005-03-02 19:38 来自版块 - 内核编程

文件过滤驱动是否能在系统启动的时候创建读写自己的日志文件,例如拦截IRP_MJ_CREATE,当系统调用KERNEL32.dll时候进入我的MyCreate函数中,这个时候我将文件名写入日志,这个时候会蓝屏并自动reboot,有谁知道为什么?怎么解决这个问题?百分相送,需要完整的... 全文

2005-02-03 16:43 来自版块 - 文件系统(过滤)驱动程序开发

文件过滤驱动是否能在系统启动的时候创建读写自己的日志文件,例如拦截IRP_MJ_CREATE,当系统调用KERNEL32.dll时候进入我的MyCreate函数中,这个时候我将文件名写入日志,这个时候会蓝屏并自动reboot,有谁知道为什么?怎么解决这个问题?百分相送,需要完整的... 全文

2005-02-03 16:33 来自版块 - 内核编程

之前我看了Filemon和FileSpy代码并写了我自己的SfGetFileFullPath和SfQueryFile函数,但我在SfCreate函数中调用后BugCheck,由于我的Softice在系统引导时候无法正常显示(花屏)所以也无法看到错误信息(郁闷)。大家帮我看看代码,... 全文

2005-01-28 16:51 来自版块 - 内核编程

用SFILTER中的sfGetFileName 函数取不到文件名有哪位大虾知道原因?谁能提供一个好的获取文件全路径的方法,不胜感激!!!

2005-01-27 19:51 来自版块 - 文件系统(过滤)驱动程序开发

为什么我的sfilter只能截获软盘,或者移动以盘的操作,对硬盘的操作无法拦截到,硬盘是NTFS分区,是不是和分区有关系?sfilter是IFS的例子,我没有做任何改动,难道这个例子不能拦截NTFS中的操作吗?

2005-01-20 11:29 来自版块 - 文件系统(过滤)驱动程序开发

讨论:大家有没有解决irp重入的好办法。例如:在ReadDispatch中使用ZwReadFile函数是否会产生 IRP_MJ_READ 重入,又该怎么解决,除了使用ReadCompletion或者自己构造IRP外还有什么其他方法?听说可以使用对比线程ID的方法具体怎么实现? :... 全文

2005-01-19 12:54 来自版块 - 文件系统(过滤)驱动程序开发


返回顶部