riceworm的个人空间

riceworm： 求救！！！！！！

请教各位高人一个弱智问题UNICODE_STRING 和 char UNICODE_STRING 和 wchar 之间的类型如何转换，能否举例说明？

2007-01-11 18:08 来自版块 - 文件系统(过滤)驱动程序开发

riceworm： 求救！！！！！！

请教各位高人一个弱智问题UNICODE_STRING 和 char UNICODE_STRING 和 wchar 之间的类型如何转换，能否举例说明？

2007-01-11 18:07 来自版块 - 内核编程

riceworm： 小问题 300分奖励

这是个在驱动中使用链表的问题：请参与者请提供演示代码，参与并提供代码者将有一定的分数奖励。要求对下面的五个要求各自写成一个方法，代码需精干实用：1.初始化链表，2.查找，3.删除，4.插入，5.释放链表，链表结构模型[0]-------[1]-------[2]-------[3... 全文

2005-05-18 17:27 来自版块 - 内核编程

riceworm： idaxsy 请先接 100分

看来老大对此还是比较熟悉的啊，老大能否讲解一下“将起始代码改为jmp指令“的方法啊，最好能有一些代码片段以方便大家理解好.下面是我在文件系统论坛开的两个贴子，共94分加上此贴6分共100分，请 idaxsy 老大笑纳。http://www.driverdevelop.com/fo... 全文

2005-04-28 16:55 来自版块 - 内核编程

riceworm： 用户层 --> 内核层？？？讨论50分

我有几个问题不明白，希望大虾伸出援助之手，50分以示谢意。1.如何在驱动中调用NTDLL.DLL中的 NT开头的函数，例如NtCreateProcess.NtDelayExecution（不讨论驱动中的PsCreateSystemThread函数）。2.NTDLL.DLL的导出函... 全文

2005-04-25 11:28 来自版块 - 内核编程

riceworm： 变速齿轮技术讨论 200 分

我在玩游戏的时候，碰到一个变速齿轮的加速软件，非常有创意，可惜技术却不公开，作为开发人员钻研技术是件开心的事，希望大家能踊跃参与讨论，彻底搞顶变速齿轮的核心技术，以后大家玩游戏就可以用上自己的轮子啦。在此我开个帖子，200分作为底分，不够可另开贴子发分，欢迎大家踊跃发言。我在网上... 全文

2005-04-19 14:35 来自版块 - 内核编程

riceworm： 变速齿轮技术讨论 200 分

我在玩游戏的时候，碰到一个变速齿轮的加速软件，非常有创意，可惜技术却不公开，作为开发人员钻研技术是件开心的事，希望大家能踊跃参与讨论，彻底搞顶变速齿轮的核心技术，以后大家玩游戏就可以用上自己的轮子啦。在此我开个帖子，200分作为底分，不够可另开贴子发分，欢迎大家踊跃发言。我在网上... 全文

2005-04-19 14:31 来自版块 - 文件系统(过滤)驱动程序开发

riceworm： bmyyyud 请接分

非常感谢您的帮助，我还有一个问题，您试过hook KeQueryTickCount函数吗？我总是hook不成功。

2005-04-19 13:22 来自版块 - 内核编程

riceworm： hook ZwSetTimer,KeQueryTickCount

1.我希望通过修改regmon的代码达到hook ZwSetTimer函数，遗憾的是总是死机？？？2.我在hook KeQueryTickCount 时 RealKeQueryTickCount = SYSCALL( KeQueryTickCount );这句总是提示KeQuer... 全文

2005-04-15 15:36 来自版块 - 文件系统(过滤)驱动程序开发

riceworm： 钻牛角尖

我在用filemon监控某一目录时（D:\\test），当我从D：盘其他目录下移动(MOVE)一个文件到D：\\test时，只监控到一个I/O请求IRP_MJ_CREATE，请问怎样判断这个请求是由于MOVE文件产生的呢？？？（即判断文件的MOVE事件）

2005-04-07 13:53 来自版块 - 文件系统(过滤)驱动程序开发

riceworm： 技术大讨论！！！

1。拦截本机所有进出的网络数据包2。确定各个包的来源（IP）3。确定各个包的进出端口号4。确定各个包所使用的网络协议5。确定各个包的长度，监测其中的内容请问要达到上述的要求应该选择那种技术？基于什么技术层面？应该具备哪些专业技术？有哪些技术资料可以参考或学习的？希望各位老大提供点... 全文

2005-03-31 10:33 来自版块 - NDIS网络接口开发

riceworm： 重命名操作？？？

在IRP_MJ_SET_INFORMATION请求中截获重命名FileRenameInformation操作。相关数据存储在（PFILE_RENAME_INFORMATION）Irp->AssociatedIrp.SystemBuffer;请问我该怎样修改里面的重命名Fil... 全文

2005-03-28 10:24 来自版块 - 文件系统(过滤)驱动程序开发

riceworm： 怎样将操作系统C盘文件拷贝到另外一块硬盘上？20分

我有一个大硬盘，想把原来硬盘上的东西全部拷贝到大硬盘上，拷贝完以后，大硬盘要与原来的系统一样，可以启动，就与原来的一样。请问，有什么好的建议和技术资料，高分相送。我现在碰到的主要问题是系统C：盘上的一些系统文件禁止拷贝，怎样拷贝这些文件呢？？？？？？？？？？？？？

2005-01-21 10:01 来自版块 - 文件系统(过滤)驱动程序开发

riceworm： 请问：驱动程序和应用程序间能否通过DeviceIoControl 传递结构体？20分

请问各位大虾，驱动程序和应用程序间能否通过DeviceIoControl 传递结构体， 结构如下： typedef struct _STRUCT_TESTDATA{ char m_ParameterOne[32]; char m_Param... 全文

2005-01-14 15:47 来自版块 - 文件系统(过滤)驱动程序开发

riceworm： 函数疑问 MmCanFileBeTruncated？？？ 20分

请问各位大虾有没有人用过MmCanFileBeTruncated这个函数（IFS），它有什么作用，该怎样使用？

2005-01-10 11:27 来自版块 - 文件系统(过滤)驱动程序开发

riceworm： 各位大牛、大拿、大虾：请参与高难问题讨论！

我在接收到一个IRP包的时候，复制这个IRP包，把它发送给另外一个目标对象。例如：我在操作d:\a.txt时，所有面向a.txt的IRP包同时会发送给e:\b.txt，这样两个文件就保持同样的内容啦。请各位老大踊跃参与讨论，给小弟提供一些思路和解决方法。

2004-11-29 10:59 来自版块 - 文件系统(过滤)驱动程序开发

riceworm： 贴源码，请大虾指正、答疑

在看完filemon的源码后，我尝试修改其中的HookDrive我想直接将设备对象绑定到文件目录或某一个具体的文件，可是试了以后还是不行，设备对象还是以磁盘为主，WCHAR filename[] = L"\\DosDevices\\D:\\TEST\\USB_SD.... 全文

2004-11-24 16:51 来自版块 - 文件系统(过滤)驱动程序开发

riceworm： 高分出血 肯求 Diskmon 的源代码

现在在Sysinternals 网站上的diskmon的源码没有公开 ，不知那位大虾知道或以前下载过它的源码，能否发一份给小弟学习。俺在此先谢过大虾，20分不成敬意，如果不够，我还可以另外开给贴子给分。

2004-11-22 10:23 来自版块 - 文件系统(过滤)驱动程序开发

riceworm： 驱动开发疑问大讨论

1.如何确定某个驱动处在系统的哪一层？2.在IoCreateDevice中，引用系统保留的设备对象和自定义的设备对象各有何意义？3.为什么要通过IoAttachDeviceToDeviceStack来把我们的设备绑定到某个设备的设备栈的顶端？绑定和不绑定有什么不同啊？4.FAST... 全文

2004-11-11 10:46 来自版块 - 文件系统(过滤)驱动程序开发

riceworm： 40分 急救 关于filemon的编译问题？

下载了filemon的源码，编译总是失败我的机器环境为windows2000,win2000ddk,vc6.0执行编译步骤是，先执行程序菜单中windows 2000ddk子菜单中的Checked Build Environment在出现的dos窗体中进入源文件所在得目录，然后输... 全文

2004-11-03 16:50 来自版块 - 文件系统(过滤)驱动程序开发