发简信
IP属地：陕西
-
clang交叉编译
在c++的开发过程中，经常会因为要跨平台编译而切换环境，非常麻烦，如果你希望能在自己的开发机器上就可以编译出来目标机器的二进制。clang是一个...
-
使用WFP做转发，将流量转发到localhost的某个端口上
FWPM_LAYER_ALE_CONNECT_REDIRECT 在这一层做转发。 参考：https://social.msdn.microsof...
-
wfp(Windows Filtering Platform)最小可运行demoWindows filting platform的demo。 1.环境创建 vs和wdk的安装是必须的，这部分省略。vs创建一个新项目,选择KM...
-
如何防止别人卸载内核模块
1.防卸载内核模块 不论是Windows还是Linux，当我们开发完一个内核模块的时候，内核模块中往往都承担这至关重要的作用。如果别人卸载了内核...
-
minifilter中获取对文件修改属性的操作
在minifilter获取对文件属性的操作，比如说把文件设置为只读，隐藏等。 找了半天，才找到，这名字起得。FileBasicInformation
-
本地通过ssh连接virtualbox中的nat网络需要使用到virtualbox的端口的转发,在virtualbox中的网络高级->端口转发中配置 关闭防火墙 就可以连上了。虚拟机也可以上外网。
-
Windows 基于parallels双机调试驱动环境搭建MAC上基于Parallels双虚拟机源码调试windows驱动网上的资料都是基于virtualbox或者是vmware这种虚拟机，这种虚拟机一...
-
windows 内核system worker threads
在编写windows驱动的时候，我们需要关心两个中断级别(IRQL)，PASSIVE_LEVEL(0)和DISPATCH_LEVEL（2）。wi...
-
minifilter中的FltGetFileNameInformation在拷贝网络文件时导致的性能问题
FltGetFileNameInformation在拷贝网络共享文件时，可以导致拷贝速度下降5倍之多。也有很多的讨论https://commun...