hsly110的个人空间

hsly110： Windbg 如何查看所有的驱动启动顺序？比如我想知道disk.sys在起来之前，

Windbg 如何查看所有的驱动启动顺序？比如我想知道disk.sys在起来之前有什么驱动起来了？

2007-05-12 15:03 来自版块 - 内核编程

hsly110： 一个全局数据内存，在IRP_WRITE或者IRP_READ是否需要同步呢？

一个全局数据内存，在IRP_WRITE或者IRP_READ是否需要同步呢？在内核驱动中用PVOID pvoid_Buffer = ExAllocatePoolWithTag(NonPagedPool,0x10000,DISKPERF_POOLTAG) ;创建了一个全局数据内存... 全文

2007-04-11 15:32 来自版块 - 文件系统(过滤)驱动程序开发

hsly110： 发什么IOCTL 码，可以获取文件所在的磁盘偏移地址？

发什么IOCTL 码，可以获取文件所在的磁盘偏移地址？

2007-04-10 14:50 来自版块 - 文件系统(过滤)驱动程序开发

hsly110： 【讨论】如果防止用户模式的程序乱用磁盘IO端口读写？

如果防止用户模式的程序乱用磁盘IO端口读写？

2007-04-09 14:27 来自版块 - 文件系统(过滤)驱动程序开发

hsly110： 最近写磁盘过滤驱动，我基本功不够，问个内存分配问题！

磁盘过滤驱动框架用diskperf，然后我再DriverEntry()入口点分配一个8MB的非分页内存[用ExAllocatePoolWithTag]，这个内存是全局变量然后在IRP_MJ_WIRTE例程操作这片内存，结果发现，里面的数据老是发生变化，也就是前一段内存的内容是... 全文

2007-02-02 15:19 来自版块 - 文件系统(过滤)驱动程序开发

hsly110： diskperf.sys 磁盘过滤驱动，关于IRP: IRP_MJ_WRTIE 的byteoffset 问题.....

diskperf.sys 磁盘过滤驱动，关于IRP: IRP_MJ_WRTIE 的byteoffset 问题.....我现在用WINHEX.EXE 查看C:\aaa.txt 文件内容在 物理磁盘地址(线性逻辑地址)：A0D7A000然后我安装了diskperf.sys 磁盘过... 全文

2007-01-05 11:49 来自版块 - 文件系统(过滤)驱动程序开发

hsly110： diskperf例子，可以通过FlieObject获取READ/WRITE的文件名吗？我跟踪发现.............

diskperf例子，可以通过FlieObject获取READ/WRITE的文件名吗？我跟踪发现.............我用windbg 跟踪发现 IRP_MJ_READ/IRP_MJ_WRITE 的FILEOBJECT总是为0 ,奇怪了!!!

2007-01-02 12:14 来自版块 - 文件系统(过滤)驱动程序开发