Netguy的个人空间

Netguy： 《Sven Schreiber, Undocumented Windows 2000 Secrets The Programmers Cookbook》

hxxp://www.volynkin.comomidgl@exetools发现这个url的 [编辑 - 8/17/04 by Netguy]

2004-08-17 12:13 来自版块 - 内核编程

Netguy： 如何得知某个DeviceObject是由哪个DriverObject创建的？

我想知道\\Device\\LanmanRedirector这个设备是由哪个driver创建的。在NT4下，是Rdr.sys。但在Win2k下却没有这个驱动。谢谢。在system32\\drivers目录下搜索这个unicode字符串好象没搜到？

2003-01-23 09:49 来自版块 - NDIS网络接口开发

Netguy： 有没有使用ZwCreateSection的例子？

我需要在driver中用ZwCreateSection/ZwOpenSection直接读写一个磁盘文件（只在driver中操作，不是把文件映射到应用程序中）。不知有没有相应的例子代码？我在google没搜到。谢谢！

2002-10-22 18:15 来自版块 - 内核编程

Netguy： 有负责加密/解密文件的file system filter driver的例子吗？

平台是NT4 SP6a。看过FileMon、IFS kit中带的sfilter例子，还是不得要领。主要需求为：针对系统中特定类型的文件（判定文件类型是根据文件头中的特征字节，不是根据文件名后缀）进行加密/解密，使得加密/解密操作对于ring 3的应用程序来说是透明的。加密过的文件... 全文

2002-08-21 13:31 来自版块 - 内核编程

Netguy： 请问有无关于Fast I/O的资料？

最近在看FileMon的代码，发现对Fast I/O几乎一无所知。不知有无这方面的资料可以参考？另：FileMon的主页好像挂掉了？谢谢

2002-08-20 22:35 来自版块 - 内核编程

Netguy： 在SoftICE中看到的源码和汇编码为何不是对应的？

使用checked build environment用build -cZ编译的程序，在SoftICE中调试时发现源码和汇编码不是一一对应的，似乎是VC++的编译器对代码进行了部分优化。不知是否是这个原因？如何避免？谢谢

2002-08-10 23:28 来自版块 - 开发工具使用

Netguy： 如何得知一个Unicode串所占的字节数？

现在我需要把一个Unicode串转换为ANSI串。但RtlUnicodeStringToAnsiString( )需要的是一个UNICODE_STRING类型的结构，其中的Length和Maximumlength成员变量的值是unicode串所占的字节数（而非unicode串长）... 全文

2002-07-09 16:18 来自版块 - 内核编程

Netguy： 本论坛处理cookie似乎有bug

明明输入密码登录进来了，且设置cookie保持天数为10。结果当我在论坛的主页面中选择某个版面进入后，又显示“你还没有登录论坛”，真奇怪。还有个弱智的问题： 如何给分？我根本没找到给分的地方。

2002-04-09 22:38 来自版块 - 用户留言

Netguy： ZwOpenFile( )该如何使用？

在DriverEntry( )中按照如下的方法使用，总是返回失败。该文件是存在的。RtlInitUnicodeString(&FileName, L\"\\\\??\\\\c:\\\\program files\\\\readme.txt\");Ini... 全文

2002-04-09 22:28 来自版块 - 内核编程

Netguy： driver中如何将短文件名转换为长文件名？

就是把8+3的DOS文件名转换为长文件名。比如将c:\\progra~1\\readme.txt转换为c:\\program files\\readme.txtThx！[编辑 - 4/9/02 作者： Netguy]

2002-04-09 18:29 来自版块 - 内核编程

Netguy： driver如何根据进程ID得到其对应的程序文件名？

driver用PsGetCurrentProcessId( )可以得到当前的进程ID，如何把这个PID转换成对应的程序文件名？把这个PID传给ring 3的应用程序，由应用程序在用户态转换成文件名之后再传给driver似乎可行，但在这个来回的时间段内，那个PID对应的进程有可能退... 全文

2002-04-01 22:56 来自版块 - 内核编程

Netguy： 评价很高的一本书《Undocumented Windows 2000 Secrets: A Programmer\'s Cookbook》

要是能弄到电子版就好了 :o :o有27页的样本在这里：http://www.amazon.com/exec/obidos/tg/stores/detail/-/books/0201721872/glance/107-1292445-5155731底下的每个人的review给的评... 全文

2001-12-13 11:18 来自版块 - 内核编程

Netguy： 关于防止服务被停、进程被杀的技术实现的可能性

不知在WinNT下有没有可能通过驱动来防止某个系统服务被停掉、某个进程被杀掉（即使是管理员或者system帐户也不行，需要经过另外的独立于系统身份认证的认证之后才行）。主要是考虑到系统被入侵之后的防范。

2001-10-12 09:49 来自版块 - 内核编程

Netguy： 驱动程序如何得到当前所处的Win32进程的令牌？

某个Win32进程发出一个同步调用，被驱动程序截获，这个驱动程序如何获得该进程的令牌（token）从而得知是谁运行了这个进程呢？谢谢

2001-09-07 10:56 来自版块 - 内核编程

Netguy： ：用InstallShield将driver作为service来安装，为何注册表中的文件路径串设置不对？

用InstallShield 6.20安装一个*.sys，将其作为service安装，service类型为KERNEL_DRIVER。结果发现装好后注册表中对应的ImagePath键值为"c:\program files\xxx\MyDriver.sys"，但... 全文

2001-08-17 16:10 来自版块 - 内核编程

Netguy： －－－> PCAUSA的NDIS driver的源码

是一位叫joechow的网友的主页：http://joechow.home.chinaren.com/PCAUSA.Advanced.TDI.Samples.v2.00.03.10.WinNT.Retail.REPACK-SSG PCAUSA.Advanced.TDI.Sam... 全文

2001-05-13 13:44 来自版块 - NDIS网络接口开发

Netguy： 现提供Win9x下包过滤的源码！

下载地址：ftp://ftp.pcausa.com/devonly/ndispim9x/ndispimdk.exe安装序列号： EEE2-0907-0351-2544这个序列号只能用于个人学习和研究，用于商业目的者后果自负！[Netguy 编辑于 2001-04-29 20:43... 全文

2001-04-29 14:41 来自版块 - NDIS网络接口开发

Netguy： 找这本书的配套源码，谁有？《Undocumented Windows NT》

若有，请发一份到netguy@yes100.com。该书在这里有一部分内容：http://www.windowsitlibrary.com/Documents/Books.cfm若有比较全的电子版的书也请发一份。谢谢您的帮助！

2001-04-19 09:35 来自版块 - 内核编程