随笔分类 -  文件驱动

主要研究minifilter
 
驱动疑问
摘要：1,PreWrite时交换出来的内容,PostWrite时是否要交换回去? 2,Page-IO时用FltReadFile为什么得不到正确的数据? 阅读全文
posted @ 2007-07-11 09:40 子佩 阅读(394) 评论(0) 推荐(0)
驱动宝典
摘要：做驱动已经半年了,这段期间迷茫,郁闷经常伴随着我.还好有一个项目刺激着我不停的学习,实验,开发,如今已渐入佳境。为了给以后的继续学习打下基础，将前面的收集到的点点滴滴进行总结是个不错的选择。读写文件是文件驱动中最容易涉及的内容，但是每种应用程序读写文件的方式大相径庭，造成在驱动层，会有不同的表现。１，一般的读写用ReadFile,WriteFile,这种情况下在驱动中很容易得到读写的内容，需要注意... 阅读全文
posted @ 2007-07-11 09:39 子佩
各种应用读文件的特点
摘要：devenv.exe对代码文件时,如果格式不正确,devenv会打开notepad来显示该文件.如果在驱动中将内容修改为正常格式,但长度与实际长度不同,devenv同样会打开notepad来显示该文件 LightScape在一般读的过程中会有page-io读Read一定在Create和Cleanup之间吗？ 阅读全文
posted @ 2007-07-11 09:32 子佩 阅读(323) 评论(0) 推荐(0)
各种应用写文件的特点
摘要：1,photoshop写文件时,在写一部分时会往回写几个字节,不知道是什么原因!一般是在7k~Ak之间吧 阅读全文
posted @ 2006-03-23 10:54 子佩 阅读(282) 评论(0) 推荐(0)
用Windbg调试
摘要：具体步骤如下：1 设置 VMware 的虚拟com1.1 运行 VMware ，点击 "Edit virtual machine settings" 1.2 点... 阅读全文
posted @ 2005-12-12 14:52 子佩 阅读(2319) 评论(0) 推荐(0)
CreateFileMapping
摘要：CreateFileMapping之后一定要CloseHandle，否则会出现很多临时文件 阅读全文
posted @ 2005-07-13 15:30 子佩 阅读(1098) 评论(0) 推荐(0)