satanli1982的个人空间

satanli1982： 请问怎样在filter中调用CcFlushCache，清空文件缓存在内存中的数据？

我写了一个针对记事本的文集加密程序，可是当记事本关了以后，内存中还存在明文，请问可以调用CcFlushCache清空缓存吗？还有就是CcFlushCache的第一个参数PSECTION_OBJECT_POINTERS SectionObjectPointer应该怎样获得呀？先谢... 全文

2004-05-29 16:19 来自版块 - 文件系统(过滤)驱动程序开发

satanli1982： 哪位有防止ZwCreateFile重入的代码，贴出来让我学习学习吧

先谢了

2004-05-28 09:33 来自版块 - 文件系统(过滤)驱动程序开发

satanli1982： 请问怎样在filter driver中创建并发送设置文件属性的IRP？

我在程序中用如下方法却不行，请问问题出在哪里？先谢了~_~BOOLEAN SetFileBasicInformation(PFILE_OBJECT FileObject,PFILE_BASIC_INFORMATION BasicInformation,PIO_STATUS_BLO... 全文

2004-05-27 09:08 来自版块 - 内核编程

satanli1982： 请问怎样在filter driver中创建并发送设置文件FILE_BASIC_INFORMATION属性的IRP？

我在程序中用如下方法却不行，请问问题出在哪里？先谢了~_~BOOLEAN SetFileBasicInformation(PFILE_OBJECT FileObject,PFILE_BASIC_INFORMATION BasicInformation,PIO_STATUS_BLO... 全文

2004-05-26 18:18 来自版块 - 文件系统(过滤)驱动程序开发

satanli1982： 请问应该怎么使用ZwCreateFile函数？

我在filter driver中调用ZwCreateFile文件以获得文件句柄得到被读写文件的相关信息，可是总是返回错误请问应该怎么调用？先谢了char Buffer[73];HANDLE FileHandle;OBJECT_ATTRIBUTES ObjectAttributes... 全文

2004-05-25 11:52 来自版块 - 文件系统(过滤)驱动程序开发

satanli1982： 怎样在filter driver中改变IRP_MJ_WRITE写入硬盘Buffer的大小？

我在filter driver中截获了IRP_MJ_WRITE操作的UerBuffer，已经可以更改别的程序写入硬盘的数据的内容了，但是我想在写入硬盘的数据中加入一段多余的数据，也就是使写入硬盘的内容变长，请问该怎么办？先谢了！！我直接更改Parameter.Write.Leng... 全文

2004-05-24 20:41 来自版块 - 文件系统(过滤)驱动程序开发

satanli1982： 一个关于处理IRP_MJ_WRITE和IRP_MJ_WRITE的问题？

我的在程序中修改了filespy的函数SpyLogIrp来截获IO的数据,函数SpyLogIrp会在irp产生和完成时两次被调用，由if (LoggingFlags & LOG_ORIGINATING_IRP)来区分，代码如下： PIO_STACK_LOCATION... 全文

2004-05-18 17:38 来自版块 - 文件系统(过滤)驱动程序开发

satanli1982： 请问Paging I/O 和non-Paging I/O 有什么区别？

如题，先谢了

2004-05-15 11:10 来自版块 - 文件系统(过滤)驱动程序开发

satanli1982： 想写一个文件加密程序，有几点不明

小弟正在用Filespy改写一个文件加密程序但是有以下几点不明望各位大侠解答，先谢了：1.Direct IO, Buffered IO, neither 这几个IO方式都有什么区别，我如果想要对IO数据进行加密应该怎么处理这些请求？2.在加密和解密时应该怎么申请内存，并把原有的I... 全文

2004-05-13 17:14 来自版块 - 文件系统(过滤)驱动程序开发

satanli1982： 请问在驱动程序中怎么与用户程序通讯？

就是怎么从驱动程序向运用程序发消息？先谢了！~_~

2004-05-13 17:03 来自版块 - 文件系统(过滤)驱动程序开发

satanli1982： 一个关于主线程和子线程之间用信号量同步的问题？

我在主线程中用以下方法创建了一个信号量 ShutDown = CreateSemaphore(NULL, 0, 1, (LPCTSTR)\"shutdown\");然后创建一个子线程： thread = CreateThread( NULL, 0,... 全文

2004-05-02 11:50 来自版块 - 文件系统(过滤)驱动程序开发

satanli1982： 一个关于filespy和头文件包含的问题？

我想写一个程序把filespy改成windows界面，结果当我新建了一个文件然后把filespy的user程序考过去进行一些修改后编译时出现了如下错误提示：f:\\encryptfile\\encryptfileview.h(27) : error C2065: \'I... 全文

2004-04-28 19:11 来自版块 - 文件系统(过滤)驱动程序开发

satanli1982： 请问在知道进程ID之后怎么获得其相对应的.exe文件名？

如题，先谢了。

2004-04-23 20:50 来自版块 - 文件系统(过滤)驱动程序开发

satanli1982： wowocock请进

我用DriverStudio的工具Source to Dsp converter把filespy 的sources文件转化成.dsw文件，然后用VC编译，结果报出一大堆错。请大侠指点，感激万分！！！！！是我环境变量设错了吗？但是我直接用Source to Dsp converte... 全文

2004-03-28 19:18 来自版块 - 文件系统(过滤)驱动程序开发

satanli1982： 谁能告诉我为什么IFS自带的例子（filespy）都编译不了？

我用DriverStudio的工具Source to Dsp converter把filespy 的sources文件转化成.dsw文件，然后用VC编译，结果报出一大堆错。请大侠们指点，感激万分！！！！！是我环境变量设错了吗？但是我直接用Source to Dsp convert... 全文

2004-03-28 19:01 来自版块 - 文件系统(过滤)驱动程序开发