lydstory - 博客园

IoRegisterFileSystem NtosKrnl.lib

摘要： NtosKrnl.lib IoRegisterFileSystem 函式 (ntifs.h) IoRegisterFileSystem 函式 (ntifs.h) ntddk.h 头文件冲突..... 白话IoRegisterFsRegistrationChange-CSDN博客转个文件过滤驱动的东阅读全文

posted @ 2023-10-25 22:46 lydstory 阅读(8) 评论(0) 推荐(0) 编辑

FastIo driver

摘要：由于你的驱动将要绑定到文件系统驱动的上边，文件系统除了处理正常的IRP 之外，还要处理所谓的FastIo.FastIo是Cache Manager 调用所引发的一种没有irp 的请求。换句话说，除了正常的Dispatch Functions 之外，你还得为DriverObject 撰写另一组Fast 阅读全文

posted @ 2023-10-24 23:36 lydstory 阅读(11) 评论(0) 推荐(0) 编辑

PDISK_GEOMETRY

摘要：实战DeviceIoControl 之三：制作磁盘镜像文件 - 李sir - 博客园 (cnblogs.com) 阅读全文

posted @ 2023-10-24 23:04 lydstory 阅读(4) 评论(0) 推荐(0) 编辑

ntoskrnl.lib(loadcfg.obj) : error LNK2001: 无法解析的外部符号 ___security_cookie

摘要：解决方法加入BufferOverflowK.lib 阅读全文

posted @ 2023-10-24 22:39 lydstory 阅读(21) 评论(0) 推荐(0) 编辑

驱动定义int i = 0;

摘要：驱动定义int i = 0; 必须放在函数头部..... 阅读全文

posted @ 2023-10-24 21:58 lydstory 阅读(6) 评论(0) 推荐(0) 编辑

IRP (I/O request packet)

摘要： IRP (I/O request packet) 阅读全文

posted @ 2023-10-24 20:31 lydstory 阅读(8) 评论(0) 推荐(0) 编辑

同态加密之SEAL（一）

摘要：同态加密之SEAL（一） - 简书 (jianshu.com) 阅读全文

posted @ 2023-10-24 13:14 lydstory 阅读(9) 评论(0) 推荐(0) 编辑

IRP_MJ_CREATE、IRP_MJ_CLOSE

摘要： DriverObject->DriverUnload = DokanUnload; DriverObject->MajorFunction[IRP_MJ_CREATE] = DokanDispatchCreate; DriverObject->MajorFunction[IRP_MJ_CLOSE] 阅读全文

posted @ 2023-10-24 10:59 lydstory 阅读(30) 评论(0) 推荐(0) 编辑

VirtualCreateDiskFileDevice【chatgpt】

摘要： VirtualCreateDiskFileDevice（简称VCDFD）和Dokan技术是用于创建虚拟文件系统和磁盘的两种不同的解决方案，它们有一些区别和特点：功能和用途：VCDFD是Windows内核模式下的一个驱动程序，它提供了一种机制来创建虚拟的磁盘设备，可以在该虚拟设备上进行文件读写操作。阅读全文

posted @ 2023-10-24 09:34 lydstory 阅读(15) 评论(0) 推荐(0) 编辑

Prefast

摘要： C++代码静态分析工具-Prefast 阅读全文

posted @ 2023-10-23 12:05 lydstory 阅读(4) 评论(0) 推荐(0) 编辑

人，唯一剥夺不了的，只有知识

导航

公告