草庐IT

驱动器

全部标签

c - 从内核驱动程序到达内核 session 空间

我正在编写一个内核驱动程序,它应该读取(在某些情况下还写入)内核session空间(win32k.sys)中的一些内存地址。我读过另一个主题,例如在Windbg中,我应该将上下文更改为随机用户进程以读取内核session空间的内存(使用.process/p)。我怎样才能在内核驱动程序中做到这一点?我应该创建一个与驱动程序通信的用户进程(这是我现在的想法,但我希望有更好的解决方案)还是有更简单的解决方案? 最佳答案 session空间未映射到系统地址空间(驱动程序共享,如果未附加到任何进程)。这就是为什么您在访问win32k时出现蓝屏

c++ - Windows XP中如何判断一个驱动器是否支持硬链接(hard link)?

我找到了以下解决方案来确定驱动器是否支持硬链接(hardlink):CStringstrDrive=_T("C:\\");DWORDdwSysFlags;if(GetVolumeInformation(strDrive,NULL,0,NULL,NULL,&dwSysFlags,NULL,0)){if((dwSysFlags&FILE_SUPPORTS_HARD_LINKS)!=0){//Hardlinkscanbecreatedonthespecifieddrive.}else{//Hardlinkscannotbecreatedonthespecifieddrive.}}然而,根据M

windows - 获取引导分区驱动器名称

关闭。这个问题不符合StackOverflowguidelines。它目前不接受答案。这个问题似乎与aspecificprogrammingproblem,asoftwarealgorithm,orsoftwaretoolsprimarilyusedbyprogrammers无关。如果您认为该问题与anotherStackExchangesite上的主题相关,您可以发表评论以说明可以在哪里回答该问题。关闭7年前。Improvethisquestion我需要从bat脚本中获取引导分区的驱动器名称。我使用reagentc.exe/info获取引导分区号,如下所示:WindowsRE位置:\

windows - 如何在批处理中映射网络驱动器

我的用户用来映射网络驱动器。我开发了一个工具,它使用网络驱动器i:。问题:我可能会重叠用户定义的驱动器。我如何打开一个dos批处理文件,该文件将定义一个新的网络驱动器供其自己使用,但不会更改用户可见的网络驱动器? 最佳答案 你可以使用pushd\\server\share它将在第一个可用字母上映射一个驱动器运行popd时驱动会断开连接当前目录可以通过环境变量%cd%获取。 关于windows-如何在批处理中映射网络驱动器,我们在StackOverflow上找到一个类似的问题:

使用 SHA-2 交叉签名证书使用 signtool 签名和验证后 Windows 驱动程序安装失败

我有两个似乎已正确签名的驱动程序文件:bobbarker@bobbarker-PC/cygdrive/c/Users/bobbarker/Desktop$./SignTool.exeverify/kp/v/ph/dtruecrypt.sysVerifying:truecrypt.sysHashoffile(sha1):8562AC6F95298C1904DFC0B579C51CBB414D13C9SigningCertificateChain:Issuedto:AddTrustExternalCARootIssuedby:AddTrustExternalCARootExpires:Sa

windows - 了解 NDIS 虚拟微型端口驱动程序

我已经在Windows7/8上构建并安装了netvmini。而且我能够从一个IPping到另一个IP。但我对其下面列出的功能有一些疑问:驱动程序放置在哪一层w.r.tOSI层。驱动程序是否根据应用程序提供的IP地址路由数据包。NDIS协议(protocol)驱动程序的作用是什么。NDIS协议(protocol)驱动程序和微型端口驱动程序有什么区别。期待一些有很大帮助的答案... 最佳答案 在第2层(MAC)不,路由是由IP协议(protocol)(​​第3层)完成的。MAC层使用MAC地址进行操作。没有具体角色,照原样。该角色由驱动

Java 虚拟机启动器错误 : Invalid or Corrupt Jar file

我正在使用netbeans创建一个jar文件。然后我使用lanch4j创建这个jar文件的exe.当我在我的计算机上运行这个exe文件时,它运行良好但是当我在其他计算机上运行这个exe时它给了我警告无法验证发布者。你想运行这个软件吗单击“运行”时,exe文件运行正常。我通过使用windowssdk附带的signtool.exe将证书添加到我的exe文件来删除该警告。它成功地将证书添加到我的exe文件。但是现在当我运行我的exe文件时它给我错误"Java虚拟机启动器错误:无效或损坏的Jar文件”请帮助我。谢谢。 最佳答案 抛出此警告是

c++ - 打开物理驱动器。 Windows

我尝试像这样打开物理驱动器ofstream*_fileWriter->open(_destPath,std::ofstream::out|std::ofstream::binary);_destPath=\\.\PhysicalDrive1但是,当我尝试做if(!(_fileWriter->is_open()))returnfalse;返回错误 最佳答案 您必须以提升的访问权限运行该程序。请求GENERIC_READ/GENERIC_WRITEhdrive=CreateFile(L"\\\\.\\PhysicalDrive0",GE

python - 来自外部驱动器的 Subprocess.call()

我正在尝试从外部驱动器运行Python脚本。脚本运行正常,但当它到达subprocess.call(callThis,shell=True)行时,我收到错误(来自命令提示符)文件名、目录名或卷标语法不正确。当我从C驱动器运行相同的脚本时,它工作正常并复制了文件。Python安装在C盘,外置驱动器如果重要的话是microSD卡。Python版本是3.4,但它也需要在Python2.7上运行。相关代码:paths=[os.path.join(dirpath,fname)fordirpath,__,fnamesinos.walk('.\\MUSIC')forfnameinfnames]for

windows - 卸载没有卸载例程的 minifilter 驱动程序?

对于有FS微过滤器经验的人来说,这可能是一个很容易回答的问题。我正在尝试编写删除过滤器驱动程序和设备的脚本。一些背景...此驱动程序在Windows8/10x64上运行。创建驱动程序的供应商没有帮助满足我对删除工具的请求。不幸的是,他们的MSI卸载有错误,并且只有大约一半的时间可以运行...他们希望我们升级到他们的最新版本,该版本没有我们在卸载过程中遇到的错误。我们对继续使用这个软件不感兴趣,所以付费升级似乎很无聊……他们唯一的建议是在没有包含FS微过滤器设备的软件的情况下重新镜像计算机……这是不可能的,因为它已经打开1000多台计算机...基本上,他们的官方卸载程序会对其中一台服务器