-
如何创建自解压运行文件，文件名不是exe结尾的？
2008-07-09 11:07 来自版块 - ABC初学者
-
比如给定几个关键字，然后在论坛中搜索有给定的关键字的网页，或者是针对网站的关键字搜索工具，有没有这样的工具，谢谢！
2007-04-27 08:43 来自版块 - ABC初学者
-
比如给定几个关键字，然后在论坛中搜索有给定的关键字的网页，或者是针对网站的关键字搜索工具，有没有这样的工具，谢谢！
2007-04-27 08:35 来自版块 - 疯狂灌水&& 人生 &&娱乐
-
这两个文件是干什么用的？为何在VC中没有呢？如何才能得到这两个文件？
2005-07-26 17:23 来自版块 - NDIS网络接口开发
-
如果在filemon的设备上又附加了一个另外的设备，而filemon此时detach自身会出现什么情况？如何处理呢？
2005-06-13 08:56 来自版块 - 文件系统(过滤)驱动程序开发
-
内核中那些函数的执行会提升中断请求级？
2005-06-08 22:56 来自版块 - 内核编程
-
ntdll.dll中的LdrLoadDll是系统服务调用吗？可以对其劫持吗？
2005-06-08 11:26 来自版块 - 内核编程
-
每一层驱动都是通过I/O管理器将IRP发送给下层驱动的吗？
2005-06-05 17:27 来自版块 - 文件系统(过滤)驱动程序开发
-
如题
2005-05-19 11:34 来自版块 - ABC初学者
-
如题
2005-05-18 23:23 来自版块 - 文件系统(过滤)驱动程序开发
-
文件系统过滤驱动是全双工驱动还是半双工驱动？IRP的排队是系统处理的还是用户来处理的呢？
2005-05-18 11:58 来自版块 - 文件系统(过滤)驱动程序开发
-
我在XP和2003下劫持系统服务调用表是和2000下用一样的代码，如下_asm clisyscall(0xXXX) = newXXX;_asm sti没有出现问题。那么大侠们所讲的改内存读写属性还需要么？
2005-04-28 09:42 来自版块 - 内核编程
-
看了很多帖子，觉得API的hook主要有应用层和驱动系统服务的劫持两种，这两种总有各自的优缺点和适用范围的吧，是什么呢？
2005-04-19 21:15 来自版块 - 内核编程
-
我照着filemon写的一个简化版的文件系统过滤驱动，本地运行正常。可是本地加载该过滤驱动时，如果网络上的另一台主机向本地的共享文件夹拷贝文件就黑屏，这可能是什么原因呢？是不是有什么操作我没有处理？
2005-04-10 15:54 来自版块 - 文件系统(过滤)驱动程序开发
-
如果想做一个WINDOWS api 全局钩子，那么实现步骤是什么？
2005-04-05 15:19 来自版块 - ABC初学者
-
cTempName 中是“\\??\\c:\\abc\\abc.exe”这样的文件名 RtlInitAnsiString( &fileNameAnsiString, cTempName); RtlAnsiStringToUnicodeString( &... 全文
2005-04-04 22:43 来自版块 - ABC初学者
-
filemon中获取文件名的IRP是通过I/O管理器向目标磁盘驱动发送的？还是直接在当前的位置向下层驱动发的？也就是问：filemon会不会截获到自己构建的获取文件名的IRP？
2005-03-29 19:35 来自版块 - 文件系统(过滤)驱动程序开发
-
void DelSvr( char * szSvrName ) { SC_HANDLE hServiceMgr, hServiceTwdm; SERVICE_STATUS SvrSta; hServiceMgr = OpenSCManager( NULL, NULL, SC_M... 全文
2005-03-22 15:29 来自版块 - ABC初学者
-
Filemon中获取文件名时是创建了一个IRP_MJ_QUERY_INFORMATION的IRP来完成的。函数为IoAllocateIrp(DeviceObject->StackSize,FASLE);那么在这层的过滤驱动向下层发送Irp时，此时创建的Irp的StackSi... 全文
2005-03-07 19:38 来自版块 - 文件系统(过滤)驱动程序开发
