摘要:
IoRegisterFsRegistrationChange IoRegisterFsRegistrationChange IoRegisterFsRegistrationChange这个函数一共有3个返回情况 1 STATUS_DEVICE_ALREADY_ATTACHED 首先探测注册有回调驱动 阅读全文
摘要:
windbg 串口 输出 windbg 串口 输出 windbg 串口 输出 导出文件......debugview..... 阅读全文
摘要:
OBJECT_ATTRIBUTES objectAttributes; InitializeObjectAttributes(&objectAttributes, &(fileInfo->FileFullPath), OBJ_FORCE_ACCESS_CHECK, NULL, NULL); 阅读全文
摘要:
How to Develop a Virtual Disk Driver for Windows: A No-Nonsense Guide | Apriorit 阅读全文
摘要:
POPEN_FILE_INFORMATION POPEN_FILE_INFORMATION POPEN_FILE_INFORMATION 设置为只读磁盘......参数 阅读全文
摘要:
【解决方法】:zwCreateFile文件句柄必须提供一个文件,而不是目录...... 【解决方法】:zwCreateFile文件句柄必须提供一个文件,而不是目录...... 【解决方法】:zwCreateFile文件句柄必须提供一个文件,而不是目录...... 【解决方法】:zwCreateFil 阅读全文
摘要:
!analyze -v kd> !findthebuild -sFindTheBuild service not found 阅读全文
摘要:
ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe Loading Kernel Symbols_漓 尘的博客-CSDN博客 windbg 加载符号错误问题 could not be loaded 阅读全文
摘要:
1. PAGE_FAULT_IN_NONPAGED_AREA的意思是非页面区域中的页面错误第一个想到的肯定是内存问题, 首先我们右键单击我的电脑或者此电脑——点击属性点击高级系统设置——点击高级选项卡——性能选项卡下的设置随后点击高级选项卡,然后点击“更改”点击“自动管理所有驱动器的分页文件大小”最 阅读全文
摘要:
#include"ntddk.h" VOID xiezai1(PDRIVER_OBJECT qudongduixiang) { KdPrint(("驱动卸载 历程\n")); return; } NTSTATUS DriverEntry(PDRIVER_OBJECT qudongduixiang, 阅读全文