随笔分类 -  windows驱动开发

1
64位内核开发第十二讲,进程监视,ring3跟ring0事件同步
摘要：(24条消息) 64位内核开发第十二讲,进程监视,ring3跟ring0事件同步._weixin_30315435的博客-CSDN博客 阅读全文
posted @ 2022-05-11 12:14 黑马网仔 阅读(54) 评论(0) 推荐(0)
驱动层PsSetCreateProcessNotifyRoutine监视进程 ，返回应用层
摘要：(24条消息) 驱动层PsSetCreateProcessNotifyRoutine监视进程 ，返回应用层_寒江雪语的博客-CSDN博客 阅读全文
posted @ 2022-05-11 12:05 黑马网仔 阅读(54) 评论(0) 推荐(0)
PsSetCreateProcessNotifyRoutine监控进程创建
摘要：(24条消息) PsSetCreateProcessNotifyRoutine监控进程创建_FFE4的博客-CSDN博客 阅读全文
posted @ 2022-05-11 11:49 黑马网仔 阅读(104) 评论(0) 推荐(0)
windows签名证书流程
摘要：一. 创建测试证书Certmgr.exe（证书管理器工具） makecert -r -pe -ss PrivateCertStore -n CN=Contoso.com(Test) -eku 1.3.6.1.5.5.7.3.3 ContosoTest.cer https://docs.microso 阅读全文
posted @ 2019-03-15 18:46 黑马网仔 阅读(1308) 评论(0) 推荐(0)
用微软makecert.exe生成一个自签名的证书
摘要：makecert.exe不用去找，安装VS2008后，在开始菜单相应的路径找到该命令提示符：Microsoft Visual Studio 2008/Visual Studio Tools/Visual Studio 2008 命令提示 打开后，输入makecert，就可以开始了 makecert下 阅读全文
posted @ 2019-03-15 10:50 黑马网仔 阅读(936) 评论(0) 推荐(0)
Windows 驱动模型的发展历史
摘要：引用 http://blog.chinaunix.net/uid-223060-id-2127514.html Windows 驱动模型的发展历史 分类： WINDOWS 2009-12-28 10:56:28 分类： WINDOWS 2009-12-28 10:56:28 1.最先开始使用的是VX 阅读全文
posted @ 2019-03-14 12:07 黑马网仔 阅读(545) 评论(0) 推荐(0)
文件系统Minifilter驱动
摘要：来源 文件系统Minifilter驱动(一) 文件系统Minifilter驱动(二) 文件系统Minifilter驱动(三) 文件系统Minifilter驱动(四) 文件系统Minifilter驱动(五) 文件系统Minifilter驱动(六) 文件系统Minifilter驱动(七) 文件系统Min 阅读全文
posted @ 2018-09-17 09:43 黑马网仔 阅读(378) 评论(0) 推荐(0)
硬盘基本知识（磁头、磁道、扇区、柱面）
摘要：https://www.jianshu.com/p/9aa66f634ed6 阅读全文
posted @ 2018-09-17 09:16 黑马网仔 阅读(347) 评论(0) 推荐(0)
minifilter驱动服务管理
摘要：1 // encryptServiceManage.cpp: 定义控制台应用程序的入口点。 2 // 3 4 #include "stdafx.h" 5 #include <Windows.h> 6 #include <winsvc.h> 7 #include <winioctl.h> 8 9 10 阅读全文
posted @ 2018-09-10 18:43 黑马网仔 阅读(352) 评论(0) 推荐(0)
从内核文件系统看文件读写过程
摘要：从内核文件系统看文件读写过程 阅读全文
posted @ 2018-06-19 18:31 黑马网仔 阅读(138) 评论(0) 推荐(0)
面向Windows的文件透明加解密解决方案（3）——透明加解密驱动程序二
摘要：面向Windows的文件透明加解密解决方案（3）——透明加解密驱动程序二 阅读全文
posted @ 2018-06-08 15:08 黑马网仔 阅读(254) 评论(0) 推荐(0)
内核模式下的文件操作
摘要：内核模式下的文件操作 内核模式下的文件操作 阅读全文
posted @ 2018-05-31 22:53 黑马网仔 阅读(143) 评论(0) 推荐(0)
基于文件过滤驱动的透明加解密
摘要：文件过滤驱动 一、文件透明加解密 关键字：透明、文件过滤驱动、加密标识，缓存 文件过滤驱动最重要的两点是搞定加密标识和缓存管理 1、透明概念： 透明指的是用户在操作的时候，虽然后台在自动的进行加解密，但是用户根本就不知道加密的存在，就像中间隔了一层透明的玻璃一样。 透明的好处在于不改变用户的操作，一 阅读全文
posted @ 2018-05-30 15:05 黑马网仔 阅读(1725) 评论(0) 推荐(0)
进程创建回调
摘要：https://www.cnblogs.com/lanrenxinxin/p/4723455.html 进程创建回调 阅读全文
posted @ 2018-05-21 16:39 黑马网仔 阅读(278) 评论(0) 推荐(0)
Windows Minifilter驱动 - 获取进程ID, 进程名字和线程ID
摘要：https://blog.csdn.net/zj510/article/details/39476171 Windows Minifilter驱动 - 获取进程ID, 进程名字和线程ID 在minifilter里面可能有好几种获取调用进程id，名字和线程的办法。我这里有一种： 使用 PsSetCre 阅读全文
posted @ 2018-05-21 16:36 黑马网仔 阅读(2665) 评论(0) 推荐(0)
基于Minifilter框架的文件过滤驱动理解
摘要：基于Minifilter框架的文件过滤驱动理解 阅读全文
posted @ 2018-05-20 14:32 黑马网仔 阅读(268) 评论(0) 推荐(0)
设备读写方式
摘要：1.缓冲区方式读写操作 1.1 ReadFile 读取字节数:stack->Parameters.Read.Length 偏移:stack->Parameters.Read.ByteOffset.QuadPart 输出缓冲区:pIrp->AssociatedIrp.SystemBuffer 输出字节 阅读全文
posted @ 2018-05-19 16:15 黑马网仔 阅读(774) 评论(0) 推荐(0)
应用层与内核的几种通信方式
摘要：应用程序与驱动程序据我所知，细分可以分6种，ReadFile，WirteFile方式的缓冲区设备读写，直接方式读写，和其他方式读写。Io设备控制操作（即DeviceControl)的缓冲内存模式IOCTL，直接内存方式的IOCTL，其他内存方式的IOCTL！当然还有一种就是创建文件，然后文件读写也应 阅读全文
posted @ 2018-05-18 20:08 黑马网仔 阅读(2380) 评论(0) 推荐(0)
驱动开发之 设备读写方式：直接读写方式
摘要：驱动开发之 设备读写方式：直接方式 上一节介绍了缓冲区方式读写，这一节咱们来看看直接方式读写设备。 1. 直接方式读写设备，操作系统会将用户模式下的缓冲区锁住，然后操作系统将这段缓冲区在内核模式地址再次映射一遍。这样，用户模式的缓冲区和内核模式的缓冲区指向的是同一区域的物理内存。无论操作系统如何切换 阅读全文
posted @ 2018-05-16 16:13 黑马网仔 阅读(3200) 评论(0) 推荐(0)
驱动开发之 设备读写方式：缓冲区方式
摘要：驱动开发之 设备读写方式：缓冲区方式 1. 设备对象一共有三种读写方式：缓冲区方式读写（Buffered方式）；直接方式读写（Direct方式）；Neither方式。这三种方式的Flags分别对应DO_BUFFERED_IO,DO_DIRECT_IO,0 在buffered方式中，I/O管理器先创建 阅读全文
posted @ 2018-05-16 16:12 黑马网仔 阅读(1021) 评论(0) 推荐(0)

1