needhelp的个人空间

needhelp： 在IRP__READ中进行解密时,不知为何我的完成例程没有被调用.

请大侠帮助.我在IRP_READ的PAGE IO 中进行解密,但我设置的完成例程没有被调用.操作步骤如下:1 复制IRP的当前栈框到下一个框2 设置完成全程3 IoCallDriver哪位大侠给段解密原码,将不胜感激.

2005-06-18 11:29 来自版块 - 文件系统(过滤)驱动程序开发

needhelp： 一个老问题,在NDIS层能否得到发送数据包的进程信息?

这是一个老问题了,不知现在有好的解决方法没有.好象现在有人通过TDI以带内数据传递的方式解决了,不知哪位大侠有这样的研究,请提供点相关资料,不胜感激.谢谢!

2005-06-10 22:18 来自版块 - NDIS网络接口开发

needhelp： 如何在驱动中弹出一个对话框,请帮助!

我准备在驱动HOOK一些函数,并在适当时候弹出一个对话框来提示用户,不知哪位大侠有这方面的代码或材料.谢谢!

2005-06-10 22:08 来自版块 - 内核编程

needhelp： 关于工作者线程、工作队列的问题

我想创建自己的工作者线程,但我不知该如何定义和初始化工作队列,有哪位大侠有相关的代码,请赐予在下,不胜感激.

2005-06-03 23:02 来自版块 - 内核编程

needhelp： 关于工作者线程、工作队列的问题

我想创建自己的工作者线程，但不知如何定义、初始化工作者队列，哪位大侠有相关代码，请赐予在下，不胜感激！

2005-06-03 22:59 来自版块 - 文件系统(过滤)驱动程序开发

needhelp： 关于livekd.exe的问题，请大侠帮助

我在livekd中加载NT的帮助工具!load kdex2x86,然后！strct xxxx,提示没有导出这个结构，但我是根据inside 2000中说明做的。不知是什么原因。是因为这个NT的扩展不支持2000吗，还是我加载的方式不同。

2005-05-26 11:21 来自版块 - 内核编程

needhelp： 哪位大侠订阅过OSR上的NT insider(2002.4)，我需要上面的一篇文章？

我在OSR上看到，NT insider（2002.4)上有一篇文章，介绍在文件过滤器中如何跟踪引用计数的问题，我不能下载这篇文章，不知哪位大侠有这篇文章，能否共享一下，不胜感激。

2005-03-24 08:18 来自版块 - 文件系统(过滤)驱动程序开发

needhelp： 如何从文件对象中,得到该文件的全路径名(当然, 不是在文件过滤器驱动中)

我在驱动中钩NtCreateSection这个函数,从而得到打开文件的句柄,从而得到文件对象,现在我只能从文件对象中得到像\\a.txt这样的文件名,不能得到全路径,当然,filemon中有现成的函数,但我现在的驱动不是文件驱动,不知哪位大侠有更好的方法.[编辑 - 3/20/... 全文

2005-03-20 22:03 来自版块 - 文件系统(过滤)驱动程序开发

needhelp： 在IRP_MJ_WRITE中拦截nocache pageio 以及同步pageIO,不允许写a.txt文件,但最终还是被写入,为什么?

如题,我在记事本中对该文件进行修改,点击保存时,系统提示延迟写失败,系统提醒我把该文件保存到别处,但我在点击退出后,再用写字本打开该文件,发现该文件已经被修改,不知是什么原因.我觉得不是fastIO的问题,我认为最终的写还是PAGEIO方式,我在此拦截就行了.不知哪位大侠做过这个... 全文

2005-03-17 09:58 来自版块 - 文件系统(过滤)驱动程序开发

needhelp： 在IRP_MJ_WRITE中能否实现禁止对一个文件的写入？

我在filemon中的IRP_MJ_WRITE,禁止向ab.txt文件写入，在notepad内打开该文件，写入一些字符，点击保存时，系统提示不允许写，但在点击退出后，这些字符又全被写入到ab.txt中。不知是什么原因。如果这种方法不行,那么该如何实现.

2005-03-16 09:22 来自版块 - 文件系统(过滤)驱动程序开发

needhelp： ntifs.h中的函数能否用于filemon中？

我想使用NTIFS.H中的CcFlushCache,在filemon也声明了该函数原型，但在NTDDK中编译时，提示不兼容这个函数，编译失败，不知为什么。请高人指点

2005-03-16 09:16 来自版块 - 文件系统(过滤)驱动程序开发

needhelp： 请各位大老指教:如何实现禁止写一个文件?

我在filemon中的IRP_MJ_WRITE,禁止向ab.txt文件写入，在notepad内打开该文件，写入一些字符，点击保存时，系统提示不允许写，但在点击退出后，这些字符又全被写入到ab.txt中。不知是什么原因。如果这种方法不行,那么该如何实现.

2005-03-15 09:37 来自版块 - 文件系统(过滤)驱动程序开发

needhelp： 在驱动中不能调用数据库,用文本文件来模拟,存储结构和查询算法如何设计?

我想在filemon中对文件的读/写进行控制,这需要一张访问控制表,但在驱动中又不能调用数据库,只能用文本文件来模拟数据库,为了效率,还需要设计存储算法和查询算法,哪位老大有这方面的源码和资料提供一些,不胜感激.

2005-03-11 09:23 来自版块 - 内核编程

needhelp： 如何在filemon中打开文件,创建线程?

在filemon,打开一个文件,是用Zw函数打开好,还是自己生成一个IRP包,直接发给低层的文件系统驱动好?请哪位大侠给段源码,演示一下如何打开文件,建立线程.不胜感激

2005-03-09 16:54 来自版块 - 文件系统(过滤)驱动程序开发

needhelp： 请rayyang2000版主看一下，不胜感激

谢谢版主，我必须把数据传到usbkey中才能加密。 我只能忍受它的慢了。我是刚研究文件系统，有很多问题想向您请教。（1)加密操作能在驱动的dispatch例程中进行吗？我看到论坛里的意见也不统一。(2)如果不能，需要建立一个专门线程来进行加密操作的话，由于我的加密速度较慢，那么过... 全文

2004-12-22 22:36 来自版块 - 文件系统(过滤)驱动程序开发

needhelp： 我用的硬件KEY对文件进行加密，但加密速度较慢，是否需要生成一个线程来专门用于加解密？

我想在filemon中用硬件KEY来进行加解密，但key处理速度较慢，是否需要在filemon中对IRP进行排队，还是另外生成一个线程来专门进行加解密？

2004-12-18 21:04 来自版块 - 文件系统(过滤)驱动程序开发

needhelp： 请高手指点：在对tokenmon的分析中，我发现源文件中，包含一个.lib文件，这个文件是如何做出来的？

我在分析tokenmon的过程中，发现源代码中包括一个.lib库文件，这个库文件导出一个未公开的函数，请问谁知道这个库文件是如何生成的？

2004-12-01 22:52 来自版块 - 文件系统(过滤)驱动程序开发

needhelp： 请高手指点：如何在自己开发的驱动中，使用ntoskrnl未导出的函数？

在驱动开发中，常常要使用ntddk.h中未声明的函数，也就是未公开的函数，在使用中，只需要在自己的头文件中，定义这个函数原型就行了吗？编译时能通过吗？

2004-12-01 22:47 来自版块 - 文件系统(过滤)驱动程序开发

needhelp： 在filemon中能否使用ntifs中提供的函数？

我想在filemon中使用ntifs.h中提供的函数，但没有安装2000IFS工具包，在DDK中编译时，出现错误。我如何在DDK中使用这个函数？

2004-12-01 16:31 来自版块 - 文件系统(过滤)驱动程序开发

needhelp： 求助

我安装了NMware Station 4.0的工具集后,再运行SOFTICE,CTL-D调出时,鼠标动不了,SOFTICE调不出来

2004-11-25 20:55 来自版块 - 开发工具使用