静态代码分析工具
摘要：静态代码分析工具，如 Microsoft 的 PREfast 或 Intel 的 Inspector，检查代码中的潜在问题或内存错误
阅读全文
posted @ 2023-11-04 00:20
随笔分类 - 驱动内核
驱动内核
netfiler与ipables
摘要：netfiler：linux 执行....... ipables: 发送命令
阅读全文
posted @ 2023-11-03 23:54
有源(AON)和无源(PON)光网络
摘要：有源(AON)和无源(PON)光网络
阅读全文
posted @ 2023-11-03 21:59
IRP_MJ_FILE_SYSTEM_CONTROL
摘要：IRP_MJ_FILE_SYSTEM_CONTROL (FS 和筛选器驱动程序) - Windows drivers | Microsoft Learn
阅读全文
posted @ 2023-11-03 05:56
IoRegisterFsRegistrationChange 蓝屏
摘要：IoRegisterFsRegistrationChange IoRegisterFsRegistrationChange IoRegisterFsRegistrationChange这个函数一共有3个返回情况 1 STATUS_DEVICE_ALREADY_ATTACHED 首先探测注册有回调驱动
阅读全文
posted @ 2023-11-03 00:36
windbg 串口 输出
摘要：windbg 串口 输出 windbg 串口 输出 windbg 串口 输出 导出文件......debugview.....
阅读全文
posted @ 2023-11-02 21:10
InitializeObjectAttributes
摘要：OBJECT_ATTRIBUTES objectAttributes; InitializeObjectAttributes(&objectAttributes, &(fileInfo->FileFullPath), OBJ_FORCE_ACCESS_CHECK, NULL, NULL);
阅读全文
posted @ 2023-11-02 15:17
How to Develop a Virtual Disk Driver for Windows
摘要：How to Develop a Virtual Disk Driver for Windows: A No-Nonsense Guide | Apriorit
阅读全文
posted @ 2023-11-02 06:36
POPEN_FILE_INFORMATION
摘要：POPEN_FILE_INFORMATION POPEN_FILE_INFORMATION POPEN_FILE_INFORMATION 设置为只读磁盘......参数
阅读全文
posted @ 2023-11-02 06:17
【解决方法】：zwCreateFile文件句柄必须提供一个文件，而不是目录......
摘要：【解决方法】：zwCreateFile文件句柄必须提供一个文件，而不是目录...... 【解决方法】：zwCreateFile文件句柄必须提供一个文件，而不是目录...... 【解决方法】：zwCreateFile文件句柄必须提供一个文件，而不是目录...... 【解决方法】：zwCreateFil
阅读全文
posted @ 2023-11-02 06:11
windbg kd>
摘要：!analyze -v kd> !findthebuild -sFindTheBuild service not found
阅读全文
posted @ 2023-11-02 06:05
Module load completed but symbols could not be loaded for ntoskrnl.exe Loading Kernel Symbols
摘要：ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe Loading Kernel Symbols_漓 尘的博客-CSDN博客 windbg 加载符号错误问题 could not be loaded
阅读全文
posted @ 2023-11-02 05:43
page_fault_in_nonpaged_area 蓝屏
摘要：1. PAGE_FAULT_IN_NONPAGED_AREA的意思是非页面区域中的页面错误第一个想到的肯定是内存问题， 首先我们右键单击我的电脑或者此电脑——点击属性点击高级系统设置——点击高级选项卡——性能选项卡下的设置随后点击高级选项卡，然后点击“更改”点击“自动管理所有驱动器的分页文件大小”最
阅读全文
posted @ 2023-11-02 05:32
DriverEntry zwCreatefile
摘要：#include"ntddk.h" VOID xiezai1(PDRIVER_OBJECT qudongduixiang) { KdPrint(("驱动卸载 历程\n")); return; } NTSTATUS DriverEntry(PDRIVER_OBJECT qudongduixiang,
阅读全文
posted @ 2023-11-02 02:22
zwCreateFile 返回值
摘要：如果成功，返回STATUS_SUCCESS如果失败，返回STATUS_ACCESS_DENIED,STATUS_OBJECT_NAME_NOT_FOUND, STATUS_OBJECT_NAME_COLLISION,STATUS_OBJECT_NAME_INVALID, STATUS_SHARING
阅读全文
posted @ 2023-11-02 01:11
ZwCreateFile ntStatus 错误
摘要：ZwCreateFile 函数 (wdm.h) - Windows drivers | Microsoft Learn
阅读全文
posted @ 2023-11-02 00:45
startservice 返回5
摘要：返回值 返回以下列表中列出的值之一，或指示错误的任何其他值。 有关其他错误代码，请参阅 WMI 错误常量 或 WbemErrorEnum。 有关常规 HRESULT 值，请参阅 系统错误代码。 0 已接受该请求。 1 不支持该请求。 2 用户没有必要的访问权限。 3 由于其他正在运行的服务依赖于该服
阅读全文
posted @ 2023-11-01 16:33
startservice nc 2
摘要：现这种情况一般是因为驱动路径发生改变了，注册表中存储了旧路径，因此找不到驱动。解决方法是删除注册表中这个位置下这个驱动的项： HKLM\SYSTEM\CurrentControlSet\Service\ 1 驱动都会在这里创建一个键，把对应的那个驱动的键删掉，重启机器即可。 【解决方法】：用驱动工具
阅读全文
posted @ 2023-11-01 16:15
RtlCopyMemory 崩溃
摘要：deviceExtension = (PDEVICE_EXTENSION)DeviceObject->DeviceExtension; deviceExtension->file_name.Length = openFileInformation->file_nameLength; deviceEx
阅读全文
posted @ 2023-10-26 14:25
Unable to load image ntoskrnl.exe, Win32 error 0n2
摘要：Unable to load image ntoskrnl.exe, Win32 error 0n2
阅读全文
posted @ 2023-10-26 12:39
