xuAmigo的个人空间

xuAmigo： 有没有什么方法可以禁止修改盘符呀

如题

2005-08-03 14:34 来自版块 - 文件系统(过滤)驱动程序开发

xuAmigo： 如何判断当前设备就是原设备

用sfilter改写了一个对USB设备控制的Driver，功能与FileMon差不多，要先对盘符Hook再控制。现在遇到的情况是假如U盘生成的盘符是H,对它实现了禁用功能，但我从磁盘管理器中将U盘的盘符由H改为J时，就不能对U盘禁用了。请问有没有什么函数或方法可以判断当前的J... 全文

2005-08-02 09:11 来自版块 - 文件系统(过滤)驱动程序开发

xuAmigo： 关于时间格式转换的问题

我在程序中用KeQuerySystemTime获得系统时间，但得到的是LARGE_INTEGER结构的变量，请问怎样将它转换成标准格式（如1990：12：30）

2005-06-28 11:59 来自版块 - 文件系统(过滤)驱动程序开发

xuAmigo： 关与ZwWriteFile()的错误

参考了本论坛上的例子，在sfilter中用系统线程写字符到某个文件中，但出现了ZwWriteFile()的错误，请大家帮看一下，代码如下：全局变量：typedef struct _GLOBALS_FILELIST_INFO { HANDLE g_FileH... 全文

2005-06-25 16:14 来自版块 - 文件系统(过滤)驱动程序开发

xuAmigo： 内存恢复为明文的问题

用sfilter进行加解密时，我在写完成例程中将内存恢复为明文，为什么磁盘上显示的是明文而不是密文呢。

2005-06-21 18:34 来自版块 - 文件系统(过滤)驱动程序开发

xuAmigo： 求助WORD文件加密

新建DOC文件时会生成很多tmp文件，加密时我对tmp文件加密，但最后的结果是文件长度变长了，请问在什么地方加密比较合适

2005-06-16 15:31 来自版块 - ABC初学者

xuAmigo： 关于新建WORD时加密的问题

请问，新建WORD时会产生很多tmp文件，我要加密时是否要将tmp文件也加密呢，还是在删除tmp时再加密呢，请大家帮忙[编辑 - 6/15/05 by xuAmigo]

2005-06-15 13:43 来自版块 - 文件系统(过滤)驱动程序开发

xuAmigo： 关于IRQL_NOT_LESS_OR_EQUAL的错误

我的是Sfilter,在IRP_MJ_SET_INFORMATION中了RtlUnicodeStringToAnsiString( &fileName, &file->FileName, TRUE);RtlVolumeDeviceToDosName( fil... 全文

2005-06-14 19:18 来自版块 - 文件系统(过滤)驱动程序开发

xuAmigo： 关于WORD文档加密遇到的问题

我用在文件头加标记位增加文件的长度的方法为WORD文档加密，标记位占用一个字符，加密以后结果是前4KB的内容没有被加密，后4KB的内容被加密了，是因为我破坏了文件的长度造成的吗，请大家给我讲讲它的原因吧，我不理解

2005-06-08 09:10 来自版块 - 文件系统(过滤)驱动程序开发

xuAmigo： 我发现下载书的好出去（如Windows 2000 设备驱动程序开发大全）

我发现下载书的好出去（如Windows 2000 设备驱动程序开发大全）还有一些如Windows 脚本编程核心技术精解网址：http://www.netyi.net/in.asp?id=dengxin8888

2005-06-05 15:58 来自版块 - ABC初学者

xuAmigo： 问sfilter2k与sfilter xp有什么不同

只要sfilter 2k的sfilter.c文件就行，因为现在我用sfilter2k.inf安装驱动老是重启，用sfilter.inf安装就没问题，有人说是版本的问题，

2005-05-31 10:35 来自版块 - 文件系统(过滤)驱动程序开发

xuAmigo： zhjie374 ：帮解决个问题

zhjie374:上次你遇到的关于sfilter的两个安装文件，对与sfilter.inf只能对NTFS文件系统起动用，对FAT文件系统不起作用，sfilter2k.inf安装驱动后系统进不去的这些问题解决了吗，我还没有解决呢

2005-05-30 19:31 来自版块 - 文件系统(过滤)驱动程序开发

xuAmigo： 进程路径的问题

看了论坛上的资料，有人提议只要将访问的进程路径取出，若远程访问的话，那么远程用户名。IP地址就会在路径中得到，但我将路径取出后只有进程名却没显示具体路径呀。代码如下curproc = PsGetCurrentProcess();processfullname = (ULONG) ... 全文

2005-05-30 13:40 来自版块 - 文件系统(过滤)驱动程序开发

xuAmigo： 有没有什么方法可以将缓存中的内容清除掉

我看了osr资料，感觉糊里糊涂的，请大家指点一下吧

2005-05-26 10:33 来自版块 - 文件系统(过滤)驱动程序开发

xuAmigo： 如何根据Token，SID得到主机信息

如题

2005-05-24 14:24 来自版块 - 文件系统(过滤)驱动程序开发

xuAmigo： 关于SeCaptureSubjectContext的问题

在文件过滤驱动中，SeCaptureSubjectContext（）这个函数使用有什么条件吗，我写了这个函数后机器就蓝平了，

2005-05-23 21:16 来自版块 - 文件系统(过滤)驱动程序开发

xuAmigo： 关于RtlVolumeDeviceToDosName的问题

在sfilter中，在写例程中用这个函数可以得到盘符，但为什么在读例程中用了这个函数就总是重启呢？

2005-05-18 19:47 来自版块 - 文件系统(过滤)驱动程序开发

xuAmigo： 如何区分密文与明文

我的意思是说，假如E盘上有一个没有加密的文件和一个已加密的文件，我解密时当然只对加了密的文件解密，请问这个该如何区分呢，

2005-05-17 19:17 来自版块 - 文件系统(过滤)驱动程序开发

xuAmigo： 如何为密文添加特殊标记

要求：在加密文件时为文件加一个标记，如一个TXT文件，大小是32字节，加密的处理例程在IRP_MJ_WRITE，当写这个TXT文件时，调试发现write.length为4KB，我就在4096这最后一个字节上添加了一个字符‘d’,但读的时候读不到这个‘d’。只有在32个字节长度上写... 全文

2005-05-13 13:42 来自版块 - 文件系统(过滤)驱动程序开发

xuAmigo： qiangguo64,zhjie374来领分

希望以后继续关注

2005-05-11 13:54 来自版块 - 文件系统(过滤)驱动程序开发