Я пользуюсь Smart Draw( smartdraw.com )
Windows Server 2003 Service Pack 1 (SP1) Driver Development Kit (DDK) Но это не IFS Kit. Примеров драйверов файловых систем там нет.
http://rentaguru.ru
Насколько я знаю, его фильтр изначально базировался на filespy from 2003 IFS Kit. Кажется, он уже несколько видоизменён. Спроси у автора.
Там в комментариях есть, IMHO, ответы на все вопросы. <font color="gray][ LuckyDevil</font><!--color--><font color="gray]: по крайней мере...
Строго говоря #undef ObReferenceObjectByName не нужен. Я выдрал определение из одного проекта и зацепил эту строку. У меня в проекте я просто хочу...
NULL в качестве ObjectType никак не можно. Должен быть указатель на тип объекта. Линкер ругается потому что ддк определяет указатели на всего три...
Покажи как вызываешь? Вот это должно работать: status = ObReferenceObjectByName ( pusObjectPath,...
"Fast I/O is specifically designed for rapid synchronous I/O on cached files. In fast I/O operations, data is transferred directly between user...
Для маппированных файлов используется кэширование. При этом IRP вообще не создается. Ищи "Fast I/O" и всё, что с этим связано. Для...
Универсален в том смысле, что драйвер-фильтр садится в стек и через него проходят IRP. Это в любом стеке так. Самое страшное в деталях. Например,...
Насколько я смутно помню, Filemon открывает девайсы томов через ZwCreateFile, потом CreateDevice/AttachDevice. А FileSpy регистрирует колбэк у...
<font color="gray][ bogrus</font><!--color--><font color="gray]: если Four-F не против ]</font><!--color--> Делайте что хотите - копирайтов...
Небольшое дополнение к 3. PageFault происходит при обращении к странице, отсутствующей в физической памяти. Обрабатывается обработчиком...
Присоединяюсь. п.5.1 надо оформить во что-то более общее, либо убрать вообще. А для особых случаев есть пп. 4.1 - 4.2
Aquila, у тебя особые привилегии. С этим никто не спорит, но как бы ты относился к форуму с такими правилами: 1.1 Запрешается... 1.2...
Литературный конкурс от Microsoft - это конечно полный идиотизм. Просто дали установку что-то такое придумать, ну и какой-то не очень умный...
<font color="gray][ angren</font><!--color--><font color="gray]: Может надо где-то дать системе знать, что это PnP-драйвер (не до конца понимаю,...
<font color="gray][ angren</font><!--color--><font color="gray]: Все правильно, приходит IRP_MJ_PNP.IRP_MN_START_DEVICE, но параметр...
У меня такая же фигня была с WRITE_PORT_UCHAR и т.п. Проишлось делать так: mov eax, XXXXXXXX and eax, 0FFh invoke WRITE_PORT_UCHAR, 42h, eax...
Имена участников (разделяйте запятой).
