Ты так не шути больше, тут как бы люди в теме всё же читают тоже. Я как представил себе графическую подсистему из KeBugCheck() поднимать с...
А мне нравится. Информации бы побольше.
Например, этот, - рекомендую.
Этот код и есть NTSTATUS, с него и можно начинать копать уже.
Бери любой Linksys, не пожалеешь. У меня E1000, примерно такая же площадь и тоже в углу стоит у окна. В другом конце квартиры (через 2 стенки)...
Ещё забыл написать про Event Tracing, которым Process Monitor пользуется в том числе, но не уверен, что там есть именно та информация, которая...
Расскажи, может чего нового узнаю. Нет, это то, о чём я писал здесь.
Боюсь, что никаких. Вариант с Policy DLLs не пройдёт ибо прав не хватит для записи в HKLM. Вариант с отладчиком, т.е. функция WaitForDebugEvent()...
А что безграмотного-то? Вроде нормально.
Интересно, значит Visual Studio 11 уже совсем скоро выйдет, ждём-с.
Ну как бы одно дело, когда приходится какие-то скрипты сборочно-кустарные писать, и другое дело, когда ты собираешь драйвер как обычное приложение.
Да, вполне. В этой теме, кстати, предлагаю обсудить новшества Windows 8, касающиеся разработки драйверов. В частности, думаю, будет интересно...
Да, именно так и должно быть. Почему так - читать документацию. Ловить монтирование тома, очевидно же. Нормальный лог, в общем-то. Ну откуда же...
Я писал для другого случая.
Посмотри исходник sfilter в более ранних WDK, там всё правильно сделано. А где ты там взял проверку на VPB_MOUNTED? У меня в коде ничего такого нет.
Это не поможет. Во-первых, функция ObReferenceObjectByName() в принципе не работает с объектами-устройствами, - вернёт ошибку. Во-вторых, ещё раз...
Это одно дело. Но рассуждения на тему "почему не могу найти такой-то экспорт в таком-то модуле" имеют отношение разве что к формату PE-файлов, но...
Ты бы всё же показал свой код для начала. Чудес ведь не бывает. Если все другие программы показывают, что в kernel32.dll на Windows 7 эти функции...
Высокое содержание бэтмана в крови? Правильно показывает. Dependency Walker даёт тот же результат. Наверное, как обычно, разбором таблицы...
Не понял, а этот метод что, асинхронный? Тогда не знаю, я лично не большой знаток COM. Советую задать вопрос здесь, мне кажется, там быстрее.
Имена участников (разделяйте запятой).