xx_qiang的个人空间

xx_qiang： 在驱动中调用zwdeviceiocontrol函数设置稀疏文件出错

RtlInitUnicodeString(&filename,L"\\??\\e:\\temp.tmp");InitializeObjectAttributes(&oa,&filename,OBJ_CASE_INSENSITIVE,NU... 全文

2008-08-13 13:47 来自版块 - 文件系统(过滤)驱动程序开发

xx_qiang： 请问：diskperf中创建的符号链接的问题

各位大侠： 我在diskperf中参考filedisk的代码，在startdevice的时候根据磁盘扇区的个数创建设备，设备都创建成功，符号链接也没有问题。而应用层在createfile的时候却一直失败，错误代码2，也就是系统找不到指定文件。请大侠们帮我看看代码。 ... 全文

2008-07-24 14:48 来自版块 - 文件系统(过滤)驱动程序开发

xx_qiang： diskperf实现穿透还原。。。。。

最近想用diskperf写个单盘穿透还原，看了看大侠们的帖子，发现几个大侠应该实现了，比如yuanyuan,赫赫。现在我有了点想法，在程序方面只实现了还原，穿透还在思索中。。。。。1。还原就根据分区在磁盘内的偏移和extentlength来判断是不是对一个分区的读写操作来判断，然... 全文

2007-09-10 12:42 来自版块 - 文件系统(过滤)驱动程序开发

xx_qiang： 大哥们，谁知道PsSetImageLoadNotifyRoutine的函数原型？

谁能告诉我一下啊，包括回呼函数的定义。谢谢了

2007-08-30 09:18 来自版块 - 文件系统(过滤)驱动程序开发

xx_qiang： 请教关于“长脚牛网络监控机”如何断开指定机器与所有主机的tcp/ip连接

各位大虾： 我用passthru修改了一下，现在可以防止对方给我发送的假的网关arp包和ip冲突包。但只要他选中“断开与所有主机的tcp/ip连接”，我的机器就上不去网了。我查了一些帖子，有些人说是发送了包含有rst和fin的tcp header的包。不知道大虾们对... 全文

2007-08-14 11:25 来自版块 - NDIS网络接口开发

xx_qiang： 谁给个2000ddk下的diskperf.c的文件？

我用xp ifs下的diskperf驱动，编译后用.inf文件安装成功，但感觉没有拦截对磁盘的操作，真是诡异。谁给个2000ddk下的diskperf阿，.inf文件也要一个。顺便问一下，我用addfilter安装diskperf驱动，竟然蓝屏，有人碰到过这种情况么？

2007-03-06 11:44 来自版块 - 文件系统(过滤)驱动程序开发

xx_qiang： 关于虚拟磁盘

大侠们： 我用虚拟磁盘虚一个分区，比如把 c:盘虚成f:盘，f盘中看到的就是c盘中的内容，然后操作f盘来取代操作c盘。但当我对c盘操作的时候，比如写入数据，f盘却无法将新增数据刷出，应该怎么做呢？

2007-02-26 18:16 来自版块 - 文件系统(过滤)驱动程序开发

xx_qiang： 菜鸟问题：如何获得usb插入拔出消息？

如题。文件系统过滤驱动能收到这个消息吗？能的话，是什么呢？

2005-07-27 17:31 来自版块 - 文件系统(过滤)驱动程序开发

xx_qiang： 文件 加密

各位大老： 我最近做了个文件加密驱动，文件系统过滤层的。我想判断一个文件是否被加密时在文件中判断。也就是说在要加密的buffer中写入一段资料，然后再写到磁盘中去，如果文件小于一个页,x86系列的为4k,那么一点问题也没有。但如果大于这个值，再往buffer中写值就会有问... 全文

2005-07-25 13:43 来自版块 - 文件系统(过滤)驱动程序开发

xx_qiang： 我有个想法，老大们来看看行不行

老问题，基于盘符的动态加解密。在加密的时候扩充buffer,例如4k的页，我加上0x10，写上一段字符，用来在解密时判断是否是加密过的文件。一个buffer最大是64k(?),假如一个文件大于这个值，那么再读入后会出现加入的字符不在页的顶端，有偏移i*0x10,i是一个文件分... 全文

2005-07-21 10:59 来自版块 - 文件系统(过滤)驱动程序开发

xx_qiang： 可不可以在驱动中调用dll?

我写了一个dll,实现加密解密功能，想在驱动中直接调用。但发现dll的地址在低2G，导致一调用就page fault。有没有办法实现呢？

2005-07-20 11:08 来自版块 - 文件系统(过滤)驱动程序开发

xx_qiang： 如何在文件过滤驱动中实现压缩？

如题

2005-07-20 11:04 来自版块 - 文件系统(过滤)驱动程序开发

xx_qiang： 如何判断一个文件要执行？（2000+sp4）

各位大虾： 如何判断一个文件要执行？irpsp->parameters.create.securitycontext->desiredaccess这个值足够吗？如何与一个读文件属性的irp区分？要在完成例程中作吗？请大哥们指教！

2005-04-12 13:41 来自版块 - 文件系统(过滤)驱动程序开发

xx_qiang： 问一个关于taskmgr的问题

大虾们： 我运行一些程序，打开taskmgr,然后我会在irp_mj_create中接收到一些类似于执行程序的指令，我的问题是，如何区分这样的一个irp和一个可执行程序真正执行时的？

2005-03-02 11:26 来自版块 - 文件系统(过滤)驱动程序开发

xx_qiang： 关于apc

我在filemon中拦截create的irp,设置完成函数，然后创建irp传给file system,而在随后的代码中我发现irql变成apc_level,请问有没有什么办法可以不让他的irql变化？osr中说用keentercriticalregion()可以避免apc del... 全文

2005-01-20 20:01 来自版块 - 文件系统(过滤)驱动程序开发

xx_qiang： 高手请进

各位大侠：我想在驱动中监控某一个文件夹，可以记录到共享后的网络操作，但如果是磁盘映射，就不行了。请教，这两种方法在底层实现上有什么不同？按理说只要访问我要监控的文件夹，都会走i/o不是吗?为什么会拦不到呢?

2005-01-11 20:29 来自版块 - 文件系统(过滤)驱动程序开发

xx_qiang： 关于IRP_MJ_SET_INFORMATION的问题

大侠们,我现在想知道改名字后,如何截获修改后的文件名?

2005-01-07 19:22 来自版块 - 文件系统(过滤)驱动程序开发

xx_qiang： 请教关于延迟写的问题

我拦截irp,不允许用户向usb、中写东西，可以拦截，但一会跳出错误框，说什么delay write error,有没有哪位大侠遇到过这种情况？帮帮忙啊！！

2004-12-31 13:41 来自版块 - 文件系统(过滤)驱动程序开发

xx_qiang： 关于拦截网络上的请求的问题

我共享了一个文件夹，如何能做到可以拦截来自网络上的新建，删除等请求？具体是怎样实现的？请大侠们指教！

2004-12-30 09:42 来自版块 - 文件系统(过滤)驱动程序开发

xx_qiang： 关于dump内存的请教

各位大侠，最近想做一个当系统bug check 或 page fault的时候把想要的堆栈，寄存器等信息dump出来的驱动。我看msdn上介绍了一个函数，就是注册一个bug check callback routine ,有没有那位大侠做过类似的东西，来指点一下。我的邮箱：xx_... 全文

2004-12-27 20:09 来自版块 - 文件系统(过滤)驱动程序开发