minifilter

0열

1답변

의미 IRP_MJ_ACQUIRE_FOR_SECTION_SYNCHRONISATION

저는 현재 처음부터 miniFilter 드라이버를 개발하고 있습니다. 는 지금 난 그냥이 모든 IRP 이벤트 등 ... miniSpy 필터 드라이버와 몇 가지 테스트 후 , 나는 그 3 주요 작업을 볼 수있는에 이르게하는 행위, 작동 방식을 이해하기 위해 노력하고있어 무슨 일이 일어나는지 알 수 없습니다. IRP_MJ_ACQUIRE_FOR_SECTION_S

0열

1답변

Windows 미니 필터 드라이버 작성 방법은 무엇입니까?

내 프로젝트에서 windows miniFilter를 사용하고 싶습니다. Microsoft 설명서를 보았지만 이해하기가 어려웠습니다. 또한 miniFilters에 대한 GitHub 예제를 읽었지만 모든 내용을 설명하지는 않습니다. 복사 및 붙여 넣기뿐만 아니라 작성한 내용을 이해하고 싶습니다. 더 많은 것을 배울 수있는 초보자 친화적 인 사이트가 있습니까?

0열

2답변

MiniFilter - 사용자가 시작한 I/O 활동 만 감지하는 방법?

사용자가 시작한 I/O 작업 만 감지해야합니다. 내가 사용자라고 말하면 실제로 사용자를 의미합니다 (파일을 열려면 두 번 클릭하십시오, 등을 입력하십시오). 데이터 -> 요청자 모드 == 1은 사용자 모드 만 인쇄하고 사용자가 시작한 작업이 필요합니다. 그래서 사용자 자신이 만든 거래 만 인쇄하는 방법을 알아야합니다. (열기 파일, 더블 클릭, 입력 등 .

1열

1답변

미니 필터 드라이버에서 이름 바꾸기 작업을 취소하는 방법

미니 필터에서 이름 바꾸기 작업을 취소하고 싶습니다. 파일 이름을 바꿀 때를 감지하는 코드를 작성했지만 작업을 실제로 취소하는 방법이 명확하지 않습니다. 아무도 이것으로 나를 도울 수 있습니까? 다음은 파일 이름 변경을 감지하는 콜백 루틴입니다. FLT_PREOP_CALLBACK_STATUS PreSetInformation( _Inout_ PFLT

0열

1답변

"FltStartFiltering을 호출하지 못했습니다."DriverEntry에 볼륨을 연결하려고 시도하는 중 오류가 발생했습니다.

드라이버 서비스가 시작될 때 볼륨을 연결하려고했지만 ""이 있습니다. 필터가 볼륨에 첨부 할 준비가되지 않았습니다. (FltStartFiltering가 호출되지 않았습니다.) "초기화하고 즉시 파란색 화면이 나타납니다. 나는 이미 을 FltStartFiltering이라고 불렀지 만, 왜 작동하지 않았는지 알 수 없습니다. 잘못뿐만 아니라 status = F

0열

1답변

Windows : ReadFile을 리디렉션하여 프로세스를 실행하고 stdout 파이프 처리

Windows에서 특정 파일의 일반 ReadFile이 파일 시스템에 의해 실제로 실행되도록 리디렉션되는 설정을 만드는 것이 얼마나 힘든지 궁금합니다 (예 : ShellExecute) 이러한 파일을 만든 다음 새 프로세스의 stdout을 파일 내용으로 사용하여 호출 수신자에게 ReadFile 호출로 스트리밍합니다. ... 모양을 설정하는 방법은 다음과 같이

-2열

1답변

오류 = 0x801F0020 FilterReplyMessage 'error_flt_no_waiter_for_reply'미니 필터 드라이버

파일 minifilter 드라이버에 연결하고 응답하려고합니다. 이 기능은 잘 작동되지만 약간의 시간이 FilterReplyMessage 시간이 걸리는 및 오류의 오류를주고 hr = FilterReplyMessage(context.Port(PFILTER_REPLY_HEADER)&replyMessage.ReplyHeader,My_REPLY_MESSAGE_SIZ

0열

1답변

Windows 용 파일 (.msi) 만들기 파일 시스템 드라이버

나는 최근에 Windows 파일 시스템 minifilter 드라이버 작업을 시작했습니다. 선호하는 드라이버 인 .msi 용 설치 프로그램을 만들고 싶습니다. 프로젝트를 개발하기 위해 VS 커뮤니티 에디션을 사용하고 있습니다. VS에서 Driver Install Package 프로젝트를 사용해 보았지만 빌드 후 아무것도 반환하지 않았습니다. MSDN은 드라이

0열

2답변

Windows 파일 시스템 미니 필터에서 DbgPrint 메시지를 보는 방법은 무엇입니까?

나는 마이크로 소프트는 여기에 제공된에서 미니 필터 샘플 중 하나를 실행하려고 :이 미니 필터가 (문서가 크지 않다) 할 예정이다 모르는 https://github.com/Microsoft/Windows-driver-samples/tree/master/filesys/miniFilter/passThrough 을하지만 우선 들어, 난 그냥 수 DbgPrint(

-1열

1답변

윈도우 IRP 함수 호출

나는 현재 미니 필터 드라이버에 일하고 있어요, 나는 이벤트 이런 종류의 차단해야합니다 파일에서 열기 폴더 내부의 파일 목록을 응용 프로그램 이 파일 수정을 닫고 내가 읽은 바로는 파일 을 저장, 나는 내가 IRP_MJ_CR를 필터링해야 할 것 같아요 EATE, IRP_MJ_READ, IRP_MJ_WRITE,하지만 나는 추측보다 나은 것을 필요로한다. 각