2023年11月4日

IoSetCompletionRoutine
摘要： https://blog.csdn.net/sqqsongqiqi/article/details/42437079 阅读全文
posted @ 2023-11-04 09:25 lydstory 阅读(16) 评论(0) 推荐(0)
debugview远程调试
摘要： 小技巧：使用DebugView进行远程调试输出 (baidu.com) 阅读全文
posted @ 2023-11-04 09:13 lydstory 阅读(40) 评论(0) 推荐(0)
Sysinternals工具集
摘要： Sysinternals工具集 Sysinternals工具集 Sysinternals工具集 阅读全文
posted @ 2023-11-04 09:03 lydstory 阅读(14) 评论(0) 推荐(0)
文件系统的过滤与监控
摘要： 《Windows内核安全与驱动编程》-第十一章文件系统的过滤与监控-day3_is_windowsxp_or_later-CSDN博客 阅读全文
posted @ 2023-11-04 08:26 lydstory 阅读(21) 评论(0) 推荐(0)
\\Device\\Mup
摘要： > Hi all,>> I am kinda a novice to the world of NT device driver so> please excuse my ignorance if I am asking stupid> questions.>> I am trying to wri 阅读全文
posted @ 2023-11-04 01:47 lydstory 阅读(46) 评论(0) 推荐(0)
DeviceObjectName:\Device\Mup,DriverObjectName:\FileSystem\Mup
摘要： [VD] VdFsNotification -> VdFsNotification:DeviceObject:FFFFFA80C2FA3E40, DeviceObjectName:\Device\Mup,DriverObjectName:\FileSystem\Mup [VD] VdFsNotifi 阅读全文
posted @ 2023-11-04 01:32 lydstory 阅读(59) 评论(0) 推荐(0)
debugview 输出KdPrint信息
摘要： debugview 输出KdPrint信息 debugview 输出KdPrint信息 debugview 输出KdPrint信息 阅读全文
posted @ 2023-11-04 01:14 lydstory 阅读(76) 评论(0) 推荐(0)
IRP_MJ_CREATE IRP_MJ_CREATE
摘要： 要查询创建的设备，你可以使用以下方法之一： 使用 IRP_MJ_CREATE 处理程序：在驱动程序中，如果你已经为设备对象设置了 IRP_MJ_CREATE 处理程序，那么当应用程序打开设备时，该处理程序将被调用。你可以在这个处理程序中执行操作，并检查打开设备的相关信息。 使用 Device Man 阅读全文
posted @ 2023-11-04 01:01 lydstory 阅读(169) 评论(0) 推荐(0)
driverquery......
摘要： 阅读全文
posted @ 2023-11-04 00:50 lydstory 阅读(7) 评论(0) 推荐(0)
静态代码分析工具
摘要： 静态代码分析工具，如 Microsoft 的 PREfast 或 Intel 的 Inspector，检查代码中的潜在问题或内存错误 阅读全文
posted @ 2023-11-04 00:20 lydstory 阅读(11) 评论(0) 推荐(0)

导航