发简信
IP属地：陕西
-
无它，手熟而！
-
使用WFP做转发，将流量转发到localhost的某个端口上
FWPM_LAYER_ALE_CONNECT_REDIRECT 在这一层做转发。 参考：https://social.msdn.microsoft.com/Forums/vs...
-
wfp(Windows Filtering Platform)最小可运行demoWindows filting platform的demo。 1.环境创建 vs和wdk的安装是必须的，这部分省略。vs创建一个新项目,选择KMDF空项目 选择一个目录创建后...
-
如何防止别人卸载内核模块
1.防卸载内核模块 不论是Windows还是Linux，当我们开发完一个内核模块的时候，内核模块中往往都承担这至关重要的作用。如果别人卸载了内核模块，那就起不到作用了。所以如...
-
@我的一生是传奇 什么鬼？
minifilter中获取对文件修改属性的操作
在minifilter获取对文件属性的操作，比如说把文件设置为只读，隐藏等。 找了半天，才找到，这名字起得。FileBasicInformation
-
minifilter中获取对文件修改属性的操作
在minifilter获取对文件属性的操作，比如说把文件设置为只读，隐藏等。 找了半天，才找到，这名字起得。FileBasicInformation
-
inet_pton 转换的结果是主机序还是网络序？
网络字节序和主机字节序
转载 http://blog.csdn.net/msdnwolaile/article/details/50727653http://blog.csdn.net/liangh...
-
本地通过ssh连接virtualbox中的nat网络需要使用到virtualbox的端口的转发,在virtualbox中的网络高级->端口转发中配置 关闭防火墙 就可以连上了。虚拟机也可以上外网。
-
Windows 基于parallels双机调试驱动环境搭建MAC上基于Parallels双虚拟机源码调试windows驱动网上的资料都是基于virtualbox或者是vmware这种虚拟机，这种虚拟机一般都是基于虚拟串口管道通信。 ...
-
windows 内核system worker threads
在编写windows驱动的时候，我们需要关心两个中断级别(IRQL)，PASSIVE_LEVEL(0)和DISPATCH_LEVEL（2）。windows大部分的时间，都运行...
-
minifilter中的FltGetFileNameInformation在拷贝网络文件时导致的性能问题
FltGetFileNameInformation在拷贝网络共享文件时，可以导致拷贝速度下降5倍之多。也有很多的讨论https://community.osr.com/dis...
-
linux 内核模块链接过程
学无止境，一直在做内核开发，却从来没有仔细想过这个过程。因为所有的程序都有个编译，链接的过程。在linux内核模块中，我们可以使用很多内核export出的函数，来实现我们的功...
