yyffei的个人空间

yyffei： 请教hook ndis 中数据如何接收的

在注册协议中进行hook ReceiveHandler之后.My_Receive收到的数据包很少.偶尔收到一些端口139的数据.试着hook ReceiveCompleteHandler.但参数只有ProtocolBindingContext.贴:注册假协议方法得到的receiv... 全文

2008-03-13 16:56 来自版块 - NDIS网络接口开发

yyffei： cyliu 请进. 找 at&t 就找到了你

"我想用它的宏来做运算得到段和偏移，但我只试出它的宏运算只支持减法，我没办法用减法算出来" "我也是这个活刚用到at&t，以前只是看看没有实际用过，目前其它的都解决了，只是一个中断处理中要用长跳转跳到一个因代码段增减而变的地址上，用变量做来因... 全文

2007-07-07 12:03 来自版块 - LINUX&UNIX核心开发

yyffei： (转) Windows调试器及不同平台符号包下载地址(收集)

从"飞扬天下"的blog里转发的. 未经主人同意.呵呵*_~.我想他也不会这么小气吧.blog链接 http://www.cnblogs.com/flying_bat/archive/2006/10/27/541665.html内容(转):=========... 全文

2007-07-04 12:12 来自版块 - 开发工具使用

yyffei： 获取全路径问题.....没有上下文,不是当前进程.有processID,有sectionobject,有_EPROCESS

知道进程ID,也得到了EPROCESS结构.就是得不到进程的全路径..不是在sfilter中获取.也不是在createsection中..而是在遍历系统进程中.zwopenprocess 用了ObReferenceObjectByHandle也用了还用了ObQueryNameSt... 全文

2007-06-29 12:14 来自版块 - 文件系统(过滤)驱动程序开发

yyffei： 请版主,老牛们,再帮我看看(部分代码). 关于skmon 或 regmon 的问题 (急~~~)

先感谢znsoft 和 driverdance 的启发. 学习了一下WinDBG的使用.部分代码如下:void HookReg{PULONG addr;*addr = GETSYSCALL(ServiceTable, ZwSetValueKey);RealRegSetValue... 全文

2007-06-22 11:25 来自版块 - 文件系统(过滤)驱动程序开发

yyffei： 需要版主或老牛级人物帮忙 关于skmon 或 regmon 的问题 (急~~~)

之前写的一个注册驱动.一直测试都没有问题,最近在某两台机器上蓝屏,每启必蓝. 但是在其它的机器上又没有问题. 想了很多办法.最近实在不行.我在那台机器上安装了SOFTICE.来调试,这时候又不出问题了,卸载之后又蓝,巨郁闷.~ 还请各位达人帮忙啊.系统版本是 xpsp_sp2_... 全文

2007-06-20 12:08 来自版块 - 文件系统(过滤)驱动程序开发

yyffei： 关于tooflat 的“隐藏文件、目录”的几个问题

前几天学习了tooflat 对隐藏文件和目录的代码，经过几天的调试和修改，现在终于成功了。不过还有一些问题要大牛们帮忙讲解一下。第一：关于全路径问题。（其实还有一些基础问题要请问^_^）大牛们都推荐楚狂人的“第二版”，教程里说，在sfread或sfwrite的时候不能获取全路径，... 全文

2007-05-18 12:31 来自版块 - 文件系统(过滤)驱动程序开发

yyffei： unhandled kernel mode exception怎么解决

在使用event的时候经常出现这样的问题:首先初始化一个KEVENT m_event;调用KeWaitForSingleObject(&m_event, Excutive, KernelMode, FALSE, NULL)等待.收到上层信息后再做处理,可程序跑到这里就... 全文

2007-03-30 00:21 来自版块 - 内核编程

yyffei： 一个exe，怎么判断它是16位的还是32位的

如题操作系统当然是知道，一个16位的exe在运行时，获取它的路径时，好像是短路径。而32位的程序获取到的是长路径。如何在程序运行前判断它是16位的，还是32位的呢。有没有相应的API函数来判断。

2007-03-26 11:01 来自版块 - 文件系统(过滤)驱动程序开发

yyffei： VM + win98 + soft ICE 系统启动不了

如题,在98下面安装softICE之后,分辨率只能上到640x480(16色).一但改成800x600就启动不了,打不开windows窗口.我也试着在Windows 98.vmx文件里加了两行代码:vmmouse.present="FALSE"svga.m... 全文

2007-01-07 15:09 来自版块 - 开发工具使用

yyffei： 请教<如何使.SYS和.EXE进行通信>呢

我要做一个用程序来控制驱动的代码,这两个代码都是我来做,但我不知道怎么留驱动的接口,请大牛指教.

2005-07-13 21:18 来自版块 - 驱动及应用程序安装程序制作

yyffei： 用VC6.0和.net开发有什么不同吗

我用的是.net平台,编译出错,我装了VC6.0就好了,还是用.net写,不会出错,但我又装了系统,不想多装一个VC6.0了,我要怎么办.出现错误码是Performing Makefile project actions'MakeDrvr' 不是内部或外部... 全文

2005-07-09 17:57 来自版块 - c/c++入门(VC,KeilC使用)