Ситуация следующая: есть PnP Device FDO (Не Bus FDO), который создаёт legacy DO (который фактически не знает о том что он как-то связан с PnP) и...
Всем доброго времени суток, у меня следующий вопрос, в чё разница между disable и uninstall с точки зрения IRP, посылаемых драйверу ? Т.е допустим...
В примере из DDK "toaster" (если конкретно, то toaster/bus) используется следующая методика для слежения за количеством активных IRP: Есть функции...
Всем доброго времени суток! У меня следующая проблема: есть драйвер, один файл, назовём его driver.sys. Это PNP драйвер двух виртуальных...
Всем доброго времени суток! У меня следующий вопрос: как из юзер мода определить относится ли устройство к removable device(не removable media),...
Всем привет! Есть фильтр файловых систем, который вешается на все файловые системы и монтированные тома (подобно примеру из IFS: sfilter). Есть...
Когда я запускаю отладчик WinDbg и начинаю отлаживать локальное ядро мне пишет: Executable search path is: Windows XP Kernel Version 2600...
Всем доброго времени суток, хотелось бы прояснить ситуацию с потоком разыменования сегментов в винде, насколько я понимаю дела обстоят так: В...
Всем известно что в WinXP SP2 без PAE каталог таблиц старниц проецируется по вирт. адресу 0xC0300000, но тогда почему когда я делаю в отладчике:...
Вобщем, ситуация такая, хочу открыть pagefile.sys на чтение. Написал драйвер, в нём добрался до объекта FILE_OBJECT файла pagefile.sys и до...
Всем доброго времени суток, хочу вот уточнить правильно ли я понимаю как работают прототипные PTE. Т.е допустим у нас есть разделяемая секция, 2...
Вот сейчас разбираю реализацию rundown protection в WinXP и меня очень удивила реализация захвата rundown protection блока, исходный код здесь...
Кто-нибудь знает как получить source junction'а, т.е допустим у меня есть junction: source - D:\Test, target - D:\MyJunction, как по строке...
Всем доброго времени суток, задача такая, получить список mount point'ов для nt device name, т.е, допустим у нас есть: "\Device\HarddiskVolume1" и...
Всем доброго времени суток. Такой вопрос, есть ли аналог FILETIME в ядре ? Т.е как мне получить в режиме ядра некий timestamp для текущего момента...
Всем доброго времени суток, пишу драйвер фильтра файловых систем, возникла необходимость отлавливать переименование файлов, ловлю всё как написано...
Имена участников (разделяйте запятой).