threebags的个人空间

threebags： TO: Odyssey兄弟！请教！！！

我做的这个键盘记录现在可以记录键盘的敲击了，但是在想区分是哪个程序在接受键盘输入时遇到了麻烦，望不吝赐教！！！

2005-06-23 11:15 来自版块 - 内核编程

threebags： 在ctrl2cap中如何得到当前是哪个程序在使用键盘？

我在ctrl2cap的Ctrl2capDispatchRead中加入了在filemon中得到当前进程的函数，但返回的进程名全是csrss.exe，这是为什么？代码：FilemonGetProcess( name ); /////////////////DbgPrint((... 全文

2005-06-21 08:17 来自版块 - 内核编程

threebags： 为什么我获取当前进程名总是返回csrss.exe呢？

为什么我获取当前进程名总是返回csrss.exe呢？代码如下：（出于filemon）：ULONG FilemonGetProcessNameOffset(){PEPROCESS curproc;int i;curproc = PsGetCurrentProcess();//// ... 全文

2005-06-16 15:22 来自版块 - 内核编程

threebags： 为什么一ZwCreateFile就死机？

改了ctrl2cap中的Ctrl2capReadComplete函数如下：NTSTATUS Ctrl2capReadComplete( IN PDEVICE_OBJECT DeviceObject, IN PIRP Irp, IN PVOID Context... 全文

2005-06-15 08:49 来自版块 - 内核编程

threebags： SOS!!!改Ctrl2cap后遗症：键盘鼠标无法响应!

我修改了CTRL2CAP后重启，结果一按键就死机，我就进DOS把Drivers下的ctrl2cap.sys删除了，再重启键盘和鼠标就无法响应了，我再进DOS把原始正确的ctrl2cap.sys复制到系统Drivers目录，单没有任何改变。看着爱机却进不了真让人抓狂！！！：（高人，... 全文

2005-06-13 14:56 来自版块 - 内核编程

threebags： 为何我动态加载了一个sys后就不能动态加载另一个sys了？

我用OpenSCManagert和CreateService成功加载一个驱动文件后怎么无法再同样加载另一个驱动文件呢？ :(

2005-05-27 11:12 来自版块 - 内核编程

threebags： 我在驱动中想找对应进程打开的端口，在用ZwOpenProcess打开指定进程时怎么老打不开？

我用status=NtOpenProcess(&hProc,PROCESS_DUP_HANDLE,&objatt,&id);打开id指定的进程但返回的hProc为0，status也是一错误代码。请问这是怎么了？ :(

2004-10-29 14:35 来自版块 - 内核编程

threebags： 我在驱动中想找对应进程打开的端口，在用ZwOpenProcess打开指定进程时怎么老打不开？

我用status=NtOpenProcess(&hProc,PROCESS_DUP_HANDLE,&objatt,&id);打开id指定的进程但返回的hProc为0，status也是一错误代码。请问这是怎么了？

2004-10-28 17:41 来自版块 - 网络安全技术

threebags： 驱动程序中如何include <Tlhelp32.h>?

我在驱动程序中想获得进程ID，调用了CreateToolhelp32Snapshot函数，它是在Tlhelp32.h中定义的，但我include <Tlhelp32.h>后编译时出错：cannot find include file:<Tlhelp32.h>... 全文

2004-10-22 09:48 来自版块 - 内核编程

threebags： 关于编译时出错："'ULONG': illegal use of this type as an expression"

我乃一驱动新手，编译时出错，不知何故，请高手不吝赐教!

2004-10-20 17:35 来自版块 - 内核编程