摘要：
IoRegisterFsRegistrationChange IoRegisterFsRegistrationChange IoRegisterFsRegistrationChange这个函数一共有3个返回情况 1 STATUS_DEVICE_ALREADY_ATTACHED 首先探测注册有回调驱动 阅读全文
2023年11月3日
2023年11月2日
摘要：
windbg 串口 输出 windbg 串口 输出 windbg 串口 输出 导出文件......debugview..... 阅读全文
摘要：
OBJECT_ATTRIBUTES objectAttributes; InitializeObjectAttributes(&objectAttributes, &(fileInfo->FileFullPath), OBJ_FORCE_ACCESS_CHECK, NULL, NULL); 阅读全文
摘要：
How to Develop a Virtual Disk Driver for Windows: A No-Nonsense Guide | Apriorit 阅读全文
摘要：
POPEN_FILE_INFORMATION POPEN_FILE_INFORMATION POPEN_FILE_INFORMATION 设置为只读磁盘......参数 阅读全文
摘要：
【解决方法】：zwCreateFile文件句柄必须提供一个文件，而不是目录...... 【解决方法】：zwCreateFile文件句柄必须提供一个文件，而不是目录...... 【解决方法】：zwCreateFile文件句柄必须提供一个文件，而不是目录...... 【解决方法】：zwCreateFil 阅读全文
摘要：
!analyze -v kd> !findthebuild -sFindTheBuild service not found 阅读全文
摘要：
ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe Loading Kernel Symbols_漓 尘的博客-CSDN博客 windbg 加载符号错误问题 could not be loaded 阅读全文
摘要：
1. PAGE_FAULT_IN_NONPAGED_AREA的意思是非页面区域中的页面错误第一个想到的肯定是内存问题， 首先我们右键单击我的电脑或者此电脑——点击属性点击高级系统设置——点击高级选项卡——性能选项卡下的设置随后点击高级选项卡，然后点击“更改”点击“自动管理所有驱动器的分页文件大小”最 阅读全文
摘要：
#include"ntddk.h" VOID xiezai1(PDRIVER_OBJECT qudongduixiang) { KdPrint(("驱动卸载 历程\n")); return; } NTSTATUS DriverEntry(PDRIVER_OBJECT qudongduixiang, 阅读全文
