galaxay的个人空间

galaxay： 各位大侠，请问怎么捕获到选中多个文件的动作呢？

谢谢！explorer里

2008-02-18 11:38 来自版块 - 文件系统(过滤)驱动程序开发

galaxay： 现在做了一个disk volume filter driver, 怎样在这层driver和下层的PCI卡driver通信呢？

因为我又做了一个图像压缩卡，我想在我的disk volume filter里面调用该图像压缩卡的压缩功能，请问怎样实现通信呢？谢谢！

2008-01-23 15:00 来自版块 - 内核编程

galaxay： 做了一个卷上的过滤驱动，分配IRP自己进行卷的读写，偏移地址对应在卷上是什么意思？

这是一个attach在卷上的驱动 IoBuildSynchronousFsdRequest( IRP_MJ_READ, target DeviceObject, readBuffer, readBufLen, StartingOffset , ... 全文

2007-12-24 15:25 来自版块 - 内核编程

galaxay： 在文件系统下面做一个过滤驱动，attach到卷上，进行数据的动态压缩

即，基于数据块的压缩。不知道可行不？

2007-12-07 21:08 来自版块 - 内核编程

galaxay： 哪位老大能给一个C#做的应用程序和driver通信的例子？谢谢！

由于C#里面不能使用指针，所以造成了DeviceIoControl()里面的几个指针参数不能使用，请大侠指教。bow:)

2007-12-04 22:14 来自版块 - 文件系统(过滤)驱动程序开发

galaxay： 怎样在驱动里面判断上层的操作是删除到回收站还是shift+del, 谢谢！

按照论坛帮助，我跟踪了这两种删除行为：shift+del: 驱动会收到1次IRP_MJ_SET_INFORMATION, FileDispositionInformation.DeleteFile=TRUEdel to recycle bin... 全文

2007-11-30 21:30 来自版块 - 文件系统(过滤)驱动程序开发

galaxay： 弱弱得问，IrpSp->Parameters.Write.ByteOffset的具体指代

read和write的派遣函数里的IrpSp->Parameters.Write.ByteOffset是数据在卷上的偏移地址，还是数据在磁盘上的偏移地址，还是数据对文件的偏移地址？谢谢！

2007-11-25 11:17 来自版块 - 文件系统(过滤)驱动程序开发

galaxay： 有人研究过这三个驱动程序吗？disk.sys, ftdisk.sys, volsnap.sys

1，它们的种类（如：功能驱动，过滤驱动，类驱动）2，它们的层次。谢谢！

2007-11-12 23:23 来自版块 - 文件系统(过滤)驱动程序开发

galaxay： 有人做过卷的过滤驱动吗？

不知道有没有这方面的例子？谢谢！

2007-11-11 23:49 来自版块 - 文件系统(过滤)驱动程序开发

galaxay： 弱弱得问：怎样捕捉到文件的copy动作？

ICopyHook只能捕捉到文件夹的Copy动作

2007-09-29 10:45 来自版块 - 文件系统(过滤)驱动程序开发

galaxay： 发现打开一个文件的时候会收到很多次的IRP_CREATE.

怎样判断哪一次IRP_CREATE中的FileObject才是与该文件对应的FileObject呢？谢谢！

2007-05-30 23:12 来自版块 - 文件系统(过滤)驱动程序开发

galaxay： 弱弱得问：动态加解密时，怎样在CREATE的派遣函数中存储文件对应的FileObject?

我跟踪CREATE的派遣函数时，发现，打开一个文件的时候，会收到很多IRP_CREATE，那么究竟哪一次进入派遣函数得到的FileObject才是该文件对应的有效的呢？谢谢！

2007-05-30 00:34 来自版块 - 文件系统(过滤)驱动程序开发

galaxay： 弱弱的问：钩子究竟在哪一层？kernal 还是Application

3ks

2007-05-29 10:03 来自版块 - 文件系统(过滤)驱动程序开发

galaxay： 急问！怎样在FS filter driver中捕捉到双击分区or文件夹的动作？

只是 双击 。谢谢！

2007-05-24 21:45 来自版块 - 文件系统(过滤)驱动程序开发

galaxay： 在写文件的时候（ntfs），写派遣函数会收到$Mft, $Logfile等很多奇怪的文件？

这些文件应该是文件系统产生的吧？我的driver在文件系统之上，怎么会过滤到他们呢？还有，如果这些文件能被我的driver捕获到，在这些文件被发送到文件系统之前，我的driver能修改他们吗？3ks

2007-05-21 10:13 来自版块 - 文件系统(过滤)驱动程序开发

galaxay： 如果采用每16字节加密算法，怎样对小于16字节的文件加密呢？

如题！谢谢！

2007-04-12 10:41 来自版块 - 文件系统(过滤)驱动程序开发

galaxay： 奇怪！驱动加载后，无法重命名or删除文件

当我的驱动加载后，当重命名时提示：“无法重命名文件 无法读源文件或磁盘” 当删除文件时提示：“无法删除文件 无法读源文件或磁盘”我的驱动对IRP_MJ_DIRECTORY_CONTROL进行了过滤，即对列出的当前所有目录名，文件名都进行了改写... 全文

2007-04-02 13:22 来自版块 - 文件系统(过滤)驱动程序开发

galaxay： 怎样实现目录名的动态加解密？？？？

即，重命名的时候，加密目录（文件）名； 打开目录的时候，解密目录（文件）名。没有思路，望大牛帮助

2007-03-20 09:36 来自版块 - 文件系统(过滤)驱动程序开发

galaxay： 对文件夹或者文件重命名，失败了。。。。。。。。。。郁闷

我现在想做一个简单的rename操作，就是用户重命名的时候，输入的是aaaa, 实际写到文件中的是bbbb,具体实现过程如下：拦截IRP_MJ_SET_INFORMATION,得到buffer=Irp->AssociatedIrp.SystemBuffer,修改buff... 全文

2007-03-15 17:19 来自版块 - 文件系统(过滤)驱动程序开发

galaxay： 要对文件夹or文件进行重命名，应该对哪一个IRP进行过滤呢？

我对文件夹or文件进行rename时，打算在IRP_MJ_SET_INFORMATION的处理函数里面对filename进行改名，但是却收不到SET_INFORMATION这个IRP，这是怎么回事呢？

2007-03-14 20:52 来自版块 - 文件系统(过滤)驱动程序开发