holk_leng的个人空间

holk_leng： 请问启动时的dbgprint输出如何看

一个驱动程序在启动时加载，如何看到dbgprint的输出信息呢？另外，我的驱动有时boot加载报eventID 7026,说是加载失败，有人知道是什么原因吗？求救！

2004-10-30 16:53 来自版块 - 文件系统(过滤)驱动程序开发

holk_leng： 为什么我的驱动在有的2000系统下重启会失效？

I implemented a filter driver, start type set to 3, use"net start servicename" can start my driver,but when I set start type to0(l... 全文

2004-10-12 11:07 来自版块 - 文件系统(过滤)驱动程序开发

holk_leng： 请问如何编程安装驱动程序？

以前都是右键点击inf文件，选择安装。现在我想编程安装，有什么好方法吗？

2004-09-20 17:40 来自版块 - 文件系统(过滤)驱动程序开发

holk_leng： 如何在驱动中启动一个用户态进程？

同题，希望在驱动程序中启动一个进程，该如何编写？请赐教！

2004-08-20 14:49 来自版块 - 文件系统(过滤)驱动程序开发

holk_leng： 谁能给我一些XP下面Registry Callbacks的用法实例？

xp下面的注册表过滤需要用到微软的registry callback技术，但是找不到sample,不知道具体怎么用，regmon6.0又没有源码，盼大侠赐教！

2004-08-09 15:13 来自版块 - 文件系统(过滤)驱动程序开发

holk_leng： How to read info from a file in filter driver?

I just want to read some config infomation from my config file.I put the code into driverentry and some place else,but the return value from... 全文

2004-05-18 18:43 来自版块 - 文件系统(过滤)驱动程序开发

holk_leng： what does page fault 0eh, fault = 0002 mean?

I merge the registry filter code from regmon to my file filter driver but ofter got such error，call stack is : strncpygetfullnamehookregopen... 全文

2004-05-17 11:15 来自版块 - 文件系统(过滤)驱动程序开发

holk_leng： irp_mj_create dispatch function doesn\'t work if the driver is loaded on demand,why?

as title, I write a filter driver with a IRP_MJ_CREATE dispatch function tointercept some operations. If the driver is loaded on boot, the f... 全文

2004-05-14 14:43 来自版块 - 文件系统(过滤)驱动程序开发

holk_leng： 请问如何通过scm停止驱动？

我的驱动有driverunload，但是无法动态停止，每次重编译都要重起机子才能启动新的驱动，很麻烦，请问驱动作为一个服务运行要怎样才能停止？另外，如果我要实现一个nt service，可不可能让该service不被停止，保持一直运行，就像系统的电源服务一样，无法关闭。具体怎样做... 全文

2004-05-13 09:25 来自版块 - 文件系统(过滤)驱动程序开发

holk_leng： why I failed in hook registry functions like regmon does on Windows XP?

I use the same way to hook registry operation in my filter driver,but it fails on Windows XP, on windows 2000 everything is ok,why?I based m... 全文

2004-05-12 12:03 来自版块 - 文件系统(过滤)驱动程序开发

holk_leng： 为何编译sfilter free版的时候出错？

说是不能make objfre_wxp_x86\\i386\\sfilter.res,这是怎么回事？为什么checked就好好的。请教！

2004-05-09 10:27 来自版块 - 文件系统(过滤)驱动程序开发

holk_leng： 谁知道regmon6是怎么实现过滤注册表操作的？

下载下来只有一个exe,一执行就可以监视注册表了，没有驱动程序，请问怎么做到的？而且可以log启动时的注册表操作！请大家指点！

2004-05-08 21:58 来自版块 - 文件系统(过滤)驱动程序开发

holk_leng： why RtlCompareUnicodeString cause page error?

when I callRtlCompareUnicodeString((PUNICODE_STRING)filename,&targetName, TRUE )a page error occurs, why?I noticed that both filename an... 全文

2004-04-16 11:24 来自版块 - 文件系统(过滤)驱动程序开发

holk_leng： 请问怎样方便的处理字符串？

例如strchr,strstr这样的功能有什么函数吗？对于UNICODE_STRING而言，while( nameInfo->FileName[idx] != L\"\\\\\" ) idx--；这样的语句编译不通过，请问有什么函数可以实现查找字符串等功... 全文

2004-04-14 16:55 来自版块 - 文件系统(过滤)驱动程序开发

holk_leng： 请问如何取得文件名

我参考例子sfilter里面的sfGetFileName,在处理IRP_MJ_SET_INFORMATION的函数里面想取得当前被设置的文件名，但是出错。我注意到在IRP_CREATE的处理函数里面sfGetFileName是可以取到文件名的，但是在IRP_MJ_SET_INFO... 全文

2004-04-13 11:41 来自版块 - 文件系统(过滤)驱动程序开发

holk_leng： 请问如何用softice调试sfilter?

sfilter是不是必须设为boot时加载？如果是的话怎样用softice调试呢？可不可以载系统启动以后调出softice，用symbol loader加入sfilter.sys?好像没有作用啊？愿大虾赐教！

2004-04-07 10:42 来自版块 - 文件系统(过滤)驱动程序开发

holk_leng： 我的softice的显示窗口太小而且不完全，怎么办？

只显示了三个区域，而且整个窗体很小，位于屏幕中央。怎么使它显示所有的窗口？

2004-04-06 16:31 来自版块 - 开发工具使用

holk_leng： 请问ds3.1的序列号是什么？

辛苦下了半天，却没有序列号，哪位好心给一个吧

2004-04-05 17:03 来自版块 - 开发工具使用

holk_leng： windows2000用什么版本的softice?

我在windows2000下面装了softice4.0 for NT, 启动后ctrl+d出现花屏，但是显卡测试又正常。而且load symbols后执行程序并没有出现调试界面。请问是不是版本不对？或是用法不对？由专门为2000的版本吗？

2004-04-01 18:11 来自版块 - 开发工具使用

holk_leng： 请问如何防止一个特定的文件被删除？

小弟想写一个过滤驱动来保护一个特定的文件不被删除和修改，请问如何实现？当用户态调用deletefile的时候，驱动受到什么请求？谢谢了！

2004-04-01 10:04 来自版块 - 文件系统(过滤)驱动程序开发