fzx_qd的个人空间

fzx_qd： 在filemon里面，能否调用应用层的函数？

在filemon里面，将应用层函数的地址传进来后，能否调用该函数？或者有什么办法可以在核心层调用应用层的函数？

2004-10-22 08:53 来自版块 - 文件系统(过滤)驱动程序开发

fzx_qd： 为什么在保存文件时，FILEMON里总是有那么多进程名为system 的IRP_MJ_WRITE。

如题！

2004-07-27 15:27 来自版块 - 文件系统(过滤)驱动程序开发

fzx_qd： 请教：在filemon中如何判断当前操作系统系统的类型？

如题！

2004-07-14 08:29 来自版块 - 文件系统(过滤)驱动程序开发

fzx_qd： 请教：Filemon可以监视来自网络和本地的文件操作，但如何判断某个操作是来自网络的还是来自本地的呢!

Filemon可以监视来自网络和本地的文件操作，但如何判断某个操作是来自网络的还是来自本地的呢![编辑 - 6/30/04 by fzx_qd]

2004-06-25 15:19 来自版块 - 文件系统(过滤)驱动程序开发

fzx_qd： 想用Driver verifier，但点击Verify时，总是提示Cannot find driver image wpmon.sys，不知为何？

如题

2004-06-14 15:56 来自版块 - 文件系统(过滤)驱动程序开发

fzx_qd： 请教一个关于Filemon在不同环境下的问题！

对于文件改名消息IRP_MJ_SET_INFORMATION（FileRenameInformation），采用FilemonGetFullPath()函数在例程FilemonHookRoutine()和完成例程FilemonHookDone()中得到的文件名在不同环境下不一致，... 全文

2004-06-03 08:57 来自版块 - 文件系统(过滤)驱动程序开发

fzx_qd： 请教：为什么编译时总是提示nmake.exe failed，导致不能编译成.sys文件?

编译时总是提示BUILD: nmake.exe failed - rc = 1[编辑 - 5/20/04 by fzx_qd]

2004-05-20 13:17 来自版块 - 文件系统(过滤)驱动程序开发

fzx_qd： 请教：在FileMon程序的IRP_MJ_CREATE消息中，如果对应的Parameters.Create.Options为FILE_OPEN_IF，如何判断到底是打开文件，还是新建文件?

如题

2004-05-13 08:27 来自版块 - 文件系统(过滤)驱动程序开发