ccx_john的专栏

畅想时间

Ring3程序控制驱动实现指定进程的键盘过滤

刚学驱动不久,还只是个粗成品,能运行,有兴趣的朋友可以试下,大牛就飘过了:Ring3程序:当Notepad.exe(记事本)运行时,就向驱动发送启动命令内核驱动程序:收到控制码,就启动键盘过滤,并将获取的按键转化成字符,保存到C:/1.log文件中.可以试下,把记事本关掉,再次运行Ring3程序,...

2011-04-26 13:51:00

阅读数 701

评论数 0

对于DEVOBJ_EXTENSION 自定义结构的疑问

这是NTDDK.h中的原型:typedef struct _DEVOBJ_EXTENSION {    CSHORT          Type;    USHORT          Size;    //    // Public part of the DeviceObjectExtensi...

2011-04-18 15:12:00

阅读数 1329

评论数 1

windbg中"Your debugger is not using the correct symbols"问题解决方法

<br />lkd> .sympath SRV*D:/WINDOWS/Symbols*http://msdl.microsoft.com/download/symbols<br />Symbol search path is: SRV*D:/WINDOWS/Symbo...

2011-04-17 18:04:00

阅读数 2094

评论数 1

无权限文件夹及文件的删除办法

<br />症状:"属性"对话框中"安全"选项卡没有,如图示:<br /> <br />该文件夹没有任何用户能访问,用Cacls赋权限失败,显示:<br />ACCESS_DENIED:filename<...

2011-04-17 14:43:00

阅读数 733

评论数 0

程序从DOS/bios驻留内存到WINNT下监视读入内存数据

<br /> <br />创建时间:2008-04-01<br />文章属性:原创<br />文章提交:cheng5103 (cheng_5103_at_126.com)<br /><br />作者:成松林<br /&g...

2011-04-17 13:42:00

阅读数 742

评论数 0

又一个问题代码,引用的是IamRainLiang朋友的代码,居然调试不通过,怪闷的。

<br />又一个问题代码,引用的是IamRainLiang朋友的代码,居然调试不通过,怪闷的。<br />http://blog.csdn.net/iamrainliang/archive/2008/01/25/2065572.aspx<br /> <b...

2011-04-16 13:15:00

阅读数 2501

评论数 2

关于键盘过滤驱动中写入文件乱码的问题的解决!

能获取到扫描码,并成功转化为字符,但写入文件,打开却是乱码,调试无果,很是郁闷,哪位朋友帮看下是哪里没写好?//----------------------首先:获取扫描码buf = (PCHAR)Irp->AssociatedIrp.SystemBuffer;ch1=(CHAR)buf[2...

2011-04-15 12:52:00

阅读数 1110

评论数 2

提示
确定要删除当前文章?
取消 删除
关闭
关闭