windows-kernel

0зной

1ответ

Нужна помощь в понимании неарбитного контекста потоков?

Я читал MSDN документа о синхронизации драйвера и я сталкиваюсь с утверждением, что идет как это водитель может ждать, если • Драйвера выполняется в непроизвольном контексте потока. То есть, вы можете

0зной

2ответ

Преобразование WCHAR * в UNICODE STRING

Первая попытка разработки драйверов Windows. Как преобразовать массив WCHAR (исходящий из пользовательского пространства) в UNICODE_STRING (в режиме ядра), предполагая, что массив WCHAR равен , а не с

0зной

2ответ

CreateThread vs PsCreateSystemThread - В чем разница?

Я хотел бы спросить, в чем разница между PsCreateSystemThread и CreateThread. Из описания MSDN кажется, что PsCreateSystemThread предназначен для Kernel Thread. CreateThread выглядит как поток ядра, н

4зной

3ответ

В чем разница между pdo и fdo в драйверах устройств Windows?

Я изучаю драйверы устройств Windows самостоятельно, и мне очень сложно различать PDO и FDO. Позвольте мне сказать вам, что поток, который у меня в голове, исправляет меня, если я ошибаюсь! При загрузк

0зной

1ответ

WDM: данное устройство FDO/PDO определяет, есть ли USB-корневой концентратор

USBPcap прикрепляется как верхний фильтр для всех концентраторов корней. Он делает это, добавляя запись UpperFilters для класса {36FC9E60-C465-11CF-8056-444553540000}. Затем в функции AddDevice я полу

9зной

3ответ

Файлы Windbg и Symbol

У меня проблема с файлами символов. Я экспериментировал с путем к файлу символов и задать путь следующим образом: srv*c:\symbols*http://msdl.microsoft.com/download/symbols;C:\Users\myuser\Desktop\driv

-1зной

1ответ

RegistryCallback и RegCreateKeyEx

Я отслеживаю некоторые окна машины. Я запускаю некоторые службы Windows, которые я пишу, и моя цель - получить уведомление, когда процесс в системе пытается создать не существующих ключей реестра. Я и