随笔分类 -  驱动内核

上一页 1 2 3 4 5 6 7 ··· 18 下一页

驱动内核
摘要:debugview 输出KdPrint信息 debugview 输出KdPrint信息 debugview 输出KdPrint信息 阅读全文

posted @ 2023-11-04 01:14 lydstory 阅读(87) 评论(0) 推荐(0)

摘要:要查询创建的设备,你可以使用以下方法之一: 使用 IRP_MJ_CREATE 处理程序:在驱动程序中,如果你已经为设备对象设置了 IRP_MJ_CREATE 处理程序,那么当应用程序打开设备时,该处理程序将被调用。你可以在这个处理程序中执行操作,并检查打开设备的相关信息。 使用 Device Man 阅读全文

posted @ 2023-11-04 01:01 lydstory 阅读(179) 评论(0) 推荐(0)

摘要: 阅读全文

posted @ 2023-11-04 00:50 lydstory 阅读(10) 评论(0) 推荐(0)

摘要:静态代码分析工具,如 Microsoft 的 PREfast 或 Intel 的 Inspector,检查代码中的潜在问题或内存错误 阅读全文

posted @ 2023-11-04 00:20 lydstory 阅读(11) 评论(0) 推荐(0)

摘要:netfiler:linux 执行....... ipables: 发送命令 阅读全文

posted @ 2023-11-03 23:54 lydstory 阅读(14) 评论(0) 推荐(0)

摘要:有源(AON)和无源(PON)光网络 阅读全文

posted @ 2023-11-03 21:59 lydstory 阅读(59) 评论(0) 推荐(0)

摘要:IRP_MJ_FILE_SYSTEM_CONTROL (FS 和筛选器驱动程序) - Windows drivers | Microsoft Learn 阅读全文

posted @ 2023-11-03 05:56 lydstory 阅读(31) 评论(0) 推荐(0)

摘要:IoRegisterFsRegistrationChange IoRegisterFsRegistrationChange IoRegisterFsRegistrationChange这个函数一共有3个返回情况 1 STATUS_DEVICE_ALREADY_ATTACHED 首先探测注册有回调驱动 阅读全文

posted @ 2023-11-03 00:36 lydstory 阅读(27) 评论(0) 推荐(0)

摘要:windbg 串口 输出 windbg 串口 输出 windbg 串口 输出 导出文件......debugview..... 阅读全文

posted @ 2023-11-02 21:10 lydstory 阅读(22) 评论(0) 推荐(0)

摘要:OBJECT_ATTRIBUTES objectAttributes; InitializeObjectAttributes(&objectAttributes, &(fileInfo->FileFullPath), OBJ_FORCE_ACCESS_CHECK, NULL, NULL); 阅读全文

posted @ 2023-11-02 15:17 lydstory 阅读(38) 评论(0) 推荐(0)

摘要:How to Develop a Virtual Disk Driver for Windows: A No-Nonsense Guide | Apriorit 阅读全文

posted @ 2023-11-02 06:36 lydstory 阅读(18) 评论(0) 推荐(0)

摘要:POPEN_FILE_INFORMATION POPEN_FILE_INFORMATION POPEN_FILE_INFORMATION 设置为只读磁盘......参数 阅读全文

posted @ 2023-11-02 06:17 lydstory 阅读(19) 评论(0) 推荐(0)

摘要:【解决方法】:zwCreateFile文件句柄必须提供一个文件,而不是目录...... 【解决方法】:zwCreateFile文件句柄必须提供一个文件,而不是目录...... 【解决方法】:zwCreateFile文件句柄必须提供一个文件,而不是目录...... 【解决方法】:zwCreateFil 阅读全文

posted @ 2023-11-02 06:11 lydstory 阅读(63) 评论(0) 推荐(0)

摘要:!analyze -v kd> !findthebuild -sFindTheBuild service not found 阅读全文

posted @ 2023-11-02 06:05 lydstory 阅读(23) 评论(0) 推荐(0)

摘要:ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe Loading Kernel Symbols_漓 尘的博客-CSDN博客 windbg 加载符号错误问题 could not be loaded 阅读全文

posted @ 2023-11-02 05:43 lydstory 阅读(205) 评论(0) 推荐(0)

摘要:1. PAGE_FAULT_IN_NONPAGED_AREA的意思是非页面区域中的页面错误第一个想到的肯定是内存问题, 首先我们右键单击我的电脑或者此电脑——点击属性点击高级系统设置——点击高级选项卡——性能选项卡下的设置随后点击高级选项卡,然后点击“更改”点击“自动管理所有驱动器的分页文件大小”最 阅读全文

posted @ 2023-11-02 05:32 lydstory 阅读(368) 评论(0) 推荐(0)

摘要:#include"ntddk.h" VOID xiezai1(PDRIVER_OBJECT qudongduixiang) { KdPrint(("驱动卸载 历程\n")); return; } NTSTATUS DriverEntry(PDRIVER_OBJECT qudongduixiang, 阅读全文

posted @ 2023-11-02 02:22 lydstory 阅读(29) 评论(0) 推荐(0)

摘要:如果成功,返回STATUS_SUCCESS如果失败,返回STATUS_ACCESS_DENIED,STATUS_OBJECT_NAME_NOT_FOUND, STATUS_OBJECT_NAME_COLLISION,STATUS_OBJECT_NAME_INVALID, STATUS_SHARING 阅读全文

posted @ 2023-11-02 01:11 lydstory 阅读(73) 评论(0) 推荐(0)

摘要:ZwCreateFile 函数 (wdm.h) - Windows drivers | Microsoft Learn 阅读全文

posted @ 2023-11-02 00:45 lydstory 阅读(15) 评论(0) 推荐(0)

摘要:返回值 返回以下列表中列出的值之一,或指示错误的任何其他值。 有关其他错误代码,请参阅 WMI 错误常量 或 WbemErrorEnum。 有关常规 HRESULT 值,请参阅 系统错误代码。 0 已接受该请求。 1 不支持该请求。 2 用户没有必要的访问权限。 3 由于其他正在运行的服务依赖于该服 阅读全文

posted @ 2023-11-01 16:33 lydstory 阅读(161) 评论(0) 推荐(0)

上一页 1 2 3 4 5 6 7 ··· 18 下一页

导航