Windows驱动编程学习笔记第15页

谈一谈，做一个杀毒软件，必备的Windows驱动程序

建议查看原贴：https://bbs.pediy.com/thread-189926.htm我觉得，做一个杀毒软件，大概要有以下的驱动程序。下面我给出了杀毒软件的大致设计框架。由于一些事情的存在，程序代码暂时不能上传到看雪论坛上，以免引起日后产生不必要的法律纠纷。这里还请各位朋友能够原谅。若有不对和不足的地方，还请见谅。1)磁盘扫描计算机病毒。一个扫描引擎主要包含：扫描规则设置、对象设置。扫描规则

零点零一·2020-07-08 07:46

Python 网络编程学习笔记（二）——DNS 域名解析客户端程序设计

本博文介绍如何使用Python网络编程，设计并实现客户端的DNS域名解析及缓存服务。1基本概念域名系统（DNS）是一个庞大的、全球的分布式数据库，，它主要用来把主机名转换成IP地址，DNS以及相关系统之所以存在，主要有以下两个原因：它们可以使人们比较容易地记住名字，比如说对于百度，我们更容易记住www.baidu.com，而不是IP地址36.152.44.95；它们允许服务器改变IP地址，但是还用

stepondust·2020-07-08 03:43

【Spring学习笔记】AOP编程学习笔记

一、AOP编程使用的场合我们在使用Hibernate或者JDBC进行数据库编程的时候，通常在业务层会遇到这样的代码：获取session、打开事物、按业务逻辑执行DAO对象访问，捕获异常回滚操作或者无异常提交操作、关闭事物、关闭session。几乎在每个业务逻辑处理时都会进行类似顺序的处理，而这些代码是重复的并且是无法通过继承关系来进行代码复用，虽然使用模板模式可以进行一定程度的代码重用，但是依旧会

phil2036·2020-07-07 18:07

windows驱动面试基础

1、CreateFile从r3到r0所调用的函数CreateFile->ZwCreateFile->NtCreateFile->IoCreateFile->IRP_MJ_CREATE2、自旋锁和信号量在互斥使用时注意哪些？使用自旋锁的进程不能睡眠，使用信号量的进程可以睡眠。中断服务例程中的互斥使用的是自旋锁3、minifilter与sfilter的区别解决了重入问题实现了用户态与核心态双向通信，打

icedxu·2020-07-07 07:26

MAC OSX系统下利用VMware Fusion双虚拟机使用Windbg调试windows驱动

前期准备软件VMwareFusion软件UltralEdit或VisualStudioCode或SublimeText等文本编辑软件。Windows镜像Windbg等调试所需软件###环境在虚拟机里面安装XP等Windows系统镜像。（安装教程不赘述）使用VMware的克隆功能或链接克隆功能或再次安装另一个Windows系统。在主虚拟机（用来调试另一台虚拟机）里面安装Windbg等调试所需软件。（

chenhuan20123·2020-07-07 05:42

Linux编程学习笔记：进程间通信（管道、信号、共享内存）

一、概述目的1、数据传输2、资源共享3、通知事件4、进程控制Linux进程间通信（IPC）由几步发展而来：UNIX进程间通信、基于SystemV进程间通信、POSIX进程间通信POSIX可移植操作系统接口，最初是为了提高UNIX环境下应用程序的可移植性，然而POSIX并不局限于LINUX，其他许多操作系统，例如DECOpenVMS和Windows都支持POSIX标准SystemV也被称为AT&TS

爱吃肉的大高个·2020-07-07 02:39

Linux编程学习笔记：文件、时间编程

一、系统调用-文件访问Linux中文件编程可以使用两种方法Linux系统调用C语言库函数前者依赖LInux系统，后者与操作系统独立，在任何操作系统下库函数操作文件的方法都是相同的创建intcreat(constchar*filename,mode_tmode)filename包含路径，缺省为当前路径常见创建模式：S_IRUSR、S_IWUSR、S_IXUSR、S_IRWXU除了用宏也可以用1，2，

爱吃肉的大高个·2020-07-07 02:08

Linux编程学习笔记：Linux编程基础

一、GCC程序编译GCC是GNU推出的功能强大、性能优越的多平台编译器，gcc可以在多种硬件平台上编译出可执行程序能将C、C++、汇编编译链接成可执行文件Linux没有文件后缀，而是看属性来判断能否执行helloworld例程#includevoidmain(){printf("HelloWorld!\n");}[gyy@localhostgcc]gcchello.c-ohello[gyy@loc

爱吃肉的大高个·2020-07-07 02:08

Linux编程学习笔记：多线程编程

一、线程理论基础优点：1、非常‘节俭’的多任务操作方式，在Linux系统中，启动一个新的进程必须分配给它独立的地址空间，建立众多的数据表类维护它的代码段、堆栈段和数据段，只是一种“昂贵”的多任务工作方式运行一个进程中的多个线程，他们之间使用相同的地址空间，而且线程间彼此切换所需的时间也远远小于进程间切换所需要的时间，约为进程开销的1/302、线程间方便的通信机制，对不同进程来说它们具有独立的数据空

爱吃肉的大高个·2020-07-07 02:38

Linux编程学习笔记：进程间通信（消息队列和信号量）

一、消息队列定义Unix早期通信机制之一的信号能够传送的信息量有限，管道则只能传送无格式的字节流，这给程序开发带来了不便，消息队列（也叫作报文队列）则客服了这些缺点消息队列就是一个消息的链表，可以把消息看做一个记录，具有特定的格式，进程可以向中按照一定的规则添加新消息；另一些进程则可以从消息队列中读走消息分类：POSIX消息队列和系统V消息队列，后者用的多持续性：系统V消息队列是随内核持续的，只有

爱吃肉的大高个·2020-07-07 02:38

Linux Shell编程学习笔记一：shell简介

Q：什么是Shell，什么是shell脚本?A：Shell是一种用C语言编写的程序，它是用户与Linux操作系统沟通的桥梁。用户既可以输入命令执行，又可以利用Shell脚本编程，完成更加复杂的操作。它是命令语言、命令解释程序及程序设计语言的统称。它的作用就是遵循一定的语法将输入的命令加以解释并传给系统。命令解释程序：shell是一个命令语言解释器，它拥有自己内建的shell命令集，shell也能被

蓝晓琪·2020-07-06 18:24

MAC 系统下使用vmwarefusion 双虚拟机调试windows驱动

在windows下使用vmware调试驱动时，目标虚拟机添加com口时要选择thisendisaservertheotherendisapplication.对于双虚拟机调试时，目标虚拟机仍然isaserver.server的意思大概是指目标虚拟机是一台server等待远程的调试器发起连接。因此双虚拟机调试时，运行windbg的虚拟机的com口要配置成thisendisaclient.也就是两台虚

keidoekd2345·2020-07-06 16:31

windows驱动创建文件符号链接

背景最近需要实现一个功能，在驱动中创建文件的符号链接。搜了一圈，只能找到mklink命令，mklink命令显然不能在内核调用。因为大部分的系统调用最终都会调用到内核层的实现，所以整体思路就是搞清楚mklink的实现，找到对应的内核接口。定位MKLINK简单搜索了下系统目录，发现并没有mklink文件，因此怀疑mklink是cmd的内置命令。验证这个想法很简单，直接把cmd拖入IDA，搜索相关字符串

sanerersan·2020-07-06 15:55

USB wifi模块mt7601U移植至imx 6q android 6.0平台

而硬件给我们提供的wifi模块竟然是使用USB外接的wifi模块，没错，就是淘宝上买的那种小型无线网卡，不是嵌入式wifi模块（不想说硬件兄弟坑我们了，没办法，小公司就是这样），当然附带的光盘里面的驱动是windows

zh1074·2020-07-06 12:47

并发编程学习笔记

1、同步与异步同步：所有的操作都做完，才返回给用户。异步：不用等所有操作等做完，就相应用户请求。2、并发与并行并行：是指两个或多个事件在同一时刻发生。并发：是指两个或多个事件在同一时间段内发生。3、临界区用来表示一种公共资源或是共享数据，同时被多个线程式样，但是每一次只能有一个线程使用，一旦临界区资源被占用，其他线程想要使用这个资源就必须等待。4、阻塞与非阻塞阻塞:一个线程占用了临界区资源，那么其

笑释一切·2020-07-06 08:49

Python编程学习笔记 - 使用Web API获取数据进行可视化

1.使用WebAPIWebAPI是网站的一部分，用于与使用非常具体的URL请求特定信息的程序交互。这种请求称为API调用。请求的数据将以易于处理的格式（如JSON或CSV）返回。依赖于外部数据源的大多数应用程序都依赖于API调用，如集成社交媒体网站的应用程序。1.1Git和GitHub基于来自GitHub的信息，我们将使用GibHub的API来请求有关网站中Python项目的信息，然后使用Pyga

jiafengfu·2020-07-06 04:18

soceket网络编程学习笔记之客户端编程

客户端编程源代码：文中代码段的注释目前还不够完整，可能会有部分注释会有错误，现阶段要专心考研了，考完研再回来好好研究研究！考研加油！#include#include#include#include#include#include#include#include#defineMSG_STR"Hello!I'mclient!"//客户端向服务器发送的消息#defineSERVER_IP"127.0.0

刚入坑嵌入式的小菜鸟·2020-07-06 03:44

socket网络编程学习笔记之服务器编程

服务器源代码：文中代码段的注释目前还不够完整，可能会有部分注释会有错误，现阶段要专心考研了，考完研再回来好好研究研究！考研加油！#include#include#include#include#include#include#include#include#defineListen_port6666//宏定义服务器监听端口号#defineBACK_LOG13#defineMSG_STR"Hello

刚入坑嵌入式的小菜鸟·2020-07-06 03:44

荣耀MagicBook 2019-锐龙版重装系统经验总结&心酸历程

感觉应该少有人进坑，除了我）1）直接进入了Linux版，因为我是买的Linux版，重装的系统，所以听话的点进了对应型号，如下图所示，但是就是找不到“驱动下载”解决：应进入普通版本，Linux版内没有相应Windows

weixin_41819786·2020-07-06 03:10

java并发编程学习笔记

目录一、说明：二、java内存模型JMM三、volatile关键字3.1、可见性验证demo3.2、不保证原子性demo3.3、有序性demo四、锁4.1、锁的常见种类介绍4.2、synchronized关键字4.3、juc.locks4.3.1、ReentrantLock4.3.2、ReentrantReadWriteLock4.4、synchronized/ReentrantLock的比较4.

会飞的基德·2020-07-06 02:00

并发编程学习笔记之并发工具类(四)

前文回顾上一篇博客从零开始学多线程之组合对象(三)主要讲解了:1.设计线程安全的类要考虑的因素.2.对于非线程安全的对象,我们可以考虑使用锁+实例限制(Java监视器模式)的方式,安全的访问它们.3.扩展线程安全类的四种方式.本篇博客将要讲解的知识点使用java提供的线程安全容器和同步工具.来构建线程安全的类.这些同步工具包括:同步容器、并发容器和阻塞队列.开始之前先介绍几个简单的基础知识:Thr

weixin_30835933·2020-07-05 22:31

JAVA并发编程学习笔记

最近一直在学习和实践JAVA并发编程，也从书中总结了一些经验，在这里书写一下可以马上上手利用的内容，日后再慢慢补充完善。1.在构建守护线程时，不能依靠finally块中的内容，来确保执行关闭或清理资源的逻辑。有如下示例代码：publicclassMain{publicstaticvoidmain(String[]args)throwsInterruptedException{Threadthrea

岁月如歌似梦·2020-07-05 18:31

DirectX 11游戏编程学习笔记之3: 第2章Matrix Algebra（矩阵代数）

本文由哈利_蜘蛛侠原创，转载请注明出处！有问题欢迎联系[email protected]注：我给的电子版是700多页，而实体书是800多页，所以我在提到相关概念的时候，会使用章节号而非页码。同样的情况适合于“龙书”第二版。上一期的地址：DX11游戏编程系列第2期重点回顾：================================================================

哈利_蜘蛛侠·2020-07-05 16:01

在Linux操作系统上使用摄像头

机器是hpdv2209tx，从hp站上是不可能找到配件的厂商信息，从forwindows驱动也找不到相关信息。。搜了半天，终

博帕尔2019·2020-07-05 12:35

并发编程学习笔记3——ReadWriteLock、StampedLock、CountDownLatch 和 CyclicBarrier

文章目录一、ReadWriteLock1.使用读写锁实现一个懒加载缓存2.读写锁的升级与降级二、StampedLock三、CountDownLatch和CyclicBarrier1.用CountDownLatch实现线程等待2.用CyclicBarrier实现线程同步3.CountDownLatch和CyclicBarrier用法的区别思考题一、ReadWriteLock读写锁类似于Reentra

耶律妙月·2020-07-05 05:57

java 并发编程学习笔记（六）之 AQS (AbstractQueuedSynchronizer)

AQS(1)aqs使用node实现fifo队列，可以用于构建锁或者其他的同步装置的基础框架利用了一个int类型表示状态使用方法是继承子类通过继承并通过实现它的方法管理其状态｛acquire和release｝可以同时实现排他锁和共享锁模式（独占，共享）（2）CountDownLatch/***一般用于当主线程需要等待子线程执行完成之后再执行的场景**线程名称子线程结束**thread1-------

血煞风雨城2018·2020-07-05 04:45

Windows编程—Windows驱动开发环境搭建

文章目录前言步骤步骤一步骤二步骤三连接测试步骤四步骤五总结前言作为一个编写Windows程序的开发人员，对Windows驱动开发并非必需要掌握，但是掌握Windows驱动开发对Windows程序开发人员却有极大的好处

李四老师·2020-07-05 04:26

学习windows驱动(缓冲区溢出)

在WDF里，IO请求对象使用了WDFMEMORY对象来表示输入/输出缓冲区。WDFMEMORY内部维护了内存指针、内存区长度、有效长度(字符串长度)。维护内存区生命期，框架负责申请释放自己的内存，驱动自己创建内存，由驱动自己负责释放。可以使用偏移量offset来实现内存区任意部分的使用。实际可用的内存区长度是总长度减去偏移值。内存对象怎么使用？要使用内存对象，首先要创建内存对象。可以由框架申请内存

mofabang·2020-07-05 00:00

Windows驱动学习（二）-- 驱动层&应用层通信

教程参考自：https://www.bilibili.com/video/av26193169/?p=2代码地址：https://github.com/G4rb3n/Windows-Driver/tree/master/MT-Communication1.概述驱动是没有界面的，那么我们的程序（比如杀毒软件）如何与驱动进行交互呢？答案就是在Ring3层创建一个可视化的应用层程序，与驱动进行数据交换，

G4rb3n·2020-07-04 23:13

利用FPGA实现PCI总线接口及Windows驱动实现

利用FPGA实现PCI总线接口及Windows驱动实现关于PCI总线协议，资料网上、书本都是。这里我们仅仅对重点对利用FPGA实现PCI总线接口问题进行简单分析。

li171049·2020-07-04 21:25

Linux C编程学习笔记(6)：进程控制

先来跟鸭鸭理清几个名词吧～多用户：多个用户同一时间使用计算机多任务：同时执行几个任务，并且可以在还没有执行完一个任务的时候执行另一个任务程序：静态，保存在硬盘上的可执行代码进程：动态，运行中的程序，表示过程（操作系统资源管理的最小单位）线程：在进程内部，比进程更小的能独立运行的基本单位PS.与同属一个进程的其他线程共享进程拥有的全部资源一个线程可以创建和撤销另一个线程，同进程的多个线程可以并行执行

SillyDuckkk·2020-07-04 18:58

网络编程学习笔记一：Socket编程

“一切皆Socket！”话虽些许夸张，但是事实也是，现在的网络编程几乎都是用的socket。——有感于实际编程和开源项目研究。我们深谙信息交流的价值，那网络中进程之间如何通信，如我们每天打开浏览器浏览网页时，浏览器的进程怎么与web服务器通信的？当你用QQ聊天时，QQ进程怎么与服务器或你好友所在的QQ进程通信？这些都得靠socket？那什么是socket？socket的类型有哪些？还有socket

gneveek·2020-07-04 16:59

usb口与串口区别

3、PL2303、CP2102、FT232R、ch340芯片是用USB来扩展串口(TTL电平输出)的芯片，需要安装Windows驱动。

c1063891514·2020-07-04 12:45

并发编程学习笔记(10)----并发工具类CyclicBarrier、Semaphore和Exchanger类的使用和原理...

在jdk中，为并发编程提供了CyclicBarrier（栅栏），CountDownLatch(闭锁)，Semaphore（信号量），Exchanger（数据交换）等工具类，我们在前面的学习中已经学习并分析了CountDownLatch工具类的使用方式和源码实现，接下来我们继续学习CyclicBarrier，Semaphore，Exchanger的源码实现。1.CyclicBarrier（栅栏）1.

Teddies10081008·2020-07-04 08:47

温习C/C++宏定义

今天用VS2015建了一个windows驱动的工程，上一次工作写了一个WDFUSB驱动还是2010年，准确说是KMDF的驱动。

LH806732·2020-07-04 06:35

CH340驱动（含各平台）

Windows驱动下载链接：CH340/CH341Windows驱动链接简要说明：CH340/CH341的USB转串口WINDOWS驱动程序的安装包，支持32/64位Windows10/8

SoldierJazz2020·2020-07-04 00:56

windows编程（消息机制、消息队列、消息映射、线程同步）笔记

windows编程学习笔记杂谈随意吐槽PostMessage和SendMessage的区别关于消息隐射自定义消息如何实现关于__stdcallvs__cdecl常用线程同步技术随意吐槽在选择提纲颜色的时候

kaparo·2020-07-02 06:16

minifilter开发文件过滤驱动、以及syser调试的经验

楚狂人谭文的《寒江独钓-Windows内核安全编程》和张帆的《Windows驱动开发技术详解》要反复地读。我用的是最新的WDK７６００，那个帮助真叫人汗，英文的倒罢了，怎么不给个例子让人抄。。。

jykj_007·2020-07-02 06:26

Ubuntu 18.04 CPU 安装 OpenCL

由于Windows驱动中自动包含了OpenCL驱动，但Linux系统需要自己安装OpenCL驱动。

Jun_Oo·2020-07-02 01:44

UNIX网络编程学习笔记(Racoon)

最近学习了UNIX网络编程卷I这本书，现在做一些学习笔记供分享与回顾。本篇主要聚焦于传输层，包括TCP，UDP和SCTP（streamControlTransmissionProtocol，流控制传输协议）。绝大部分CS网络应用使用的是TCp或者UDP。SCTP是一个比较新的协议，最初设计用于跨因特网传输电话指令。UDP是一个简单的、不可靠的数据包协议，而TCP是一个复杂、可靠的字节流协议。SCT

es_tech·2020-07-01 23:42

ARM嵌入式Linux系统开发技术详解

【书名】ARM嵌入式Linux系统开发技术详解【作者】杨水清张剑施云飞等编著【ISBN】978-7-121-07469-1【出版社】电子工业出版社【出版日期】2008年11月【宣传语】继《Windows

congsi9417·2020-07-01 20:44

Java面向对象编程学习笔记（不完整）

一、面向对象的基本概念面向对象是最早在七十年代的时候由IBM的Smalltalk语言最先推广的，后来C语言经过了面向对象设计的修改，形成了C++，后来又由C++产生了今天的Java。面向对象是一种技术的开发模式，但是最早的时候所使用的模式是面向过程。面向过程：指的是针对于某一个问题单独提出解决方案以及代码开发。只能完成一次任务。面向对象：以一种组件化的形式进行代码的设计，这样开发出来的代码有一个最

燕麦咿咿咿呀·2020-07-01 16:44

linux编程学习笔记(八) 文件定位 lseek pread pwrite

1IO的共享和效率read与write其中数据缓冲的大小建设设置为：getpagesize（一页的大小）或者40922定位与读取数据（随机读取）read和write时自动移动读取位置lseek改变读取位置pread/pwrite在指定位置读写2.1lseek函数说明off_tlseek(intfd,//文件描述符off_toffset,//偏移intwhence);//定位参数开始SEEK_SET

赵一弘·2020-07-01 16:48

Windows 驱动：向 DbgPrintf 一样将调试信息输出到文件

示例代码说明：GetCurrentTimeString()详见前文：Windows驱动中获取系统当前时间，生成格式字符串GetCurrentProcessName()详见前文：Wind

Rain7758·2020-07-01 10:50

Python编程学习笔记（21）

注意操作环境的变化本次为https://www.tutorialspoint.com/online_python_ide.php不是往常的https://www.tutorialspoint.com/execute_python_online.php9.4.1导入单个类随着程序的深入，文件可能变得很长，Python允许将类存储在模块中,然后在主程序中导入所需模块。实例：创建一个包含Car类的模块在

蜗牛0718·2020-06-30 20:52

go网络编程学习笔记3(数据序列化)

客户端与服务之间通过数据交换来通信。因为数据可能是高度结构化的，所以在传输前必须进行序列化。这一章将研究序列化基础并介绍一些GoAPI提供的序列化技术。简介客户端与服务器需要通过消息来交换信息。TCP与UDP是消息传递的两种机制，在这两种机制之上就需要有合适的协议来约定传输的内容的含义。在网络上，消息被当作字节序列来传输，它们是没有结构的，仅仅只是一串字节流。我们将在下一章讨论定义消息与协议涉及到

GeminiGirl0604·2020-06-30 18:16

Windows驱动开发WDM （15）- 完成例程

现在的驱动大多都是分层的，既然是分层驱动，那么调用下层驱动就无可避免。调用下层驱动可以分为同步和异步两种。1.下层驱动同步完成irp，那么IoCallDriver返回的时候irp已经完成了。2.下层驱动异步完成irp，那么IoCallDriver返回的时候irp还没有完成，irp的状态是pending。针对第二种情况，因为IoCallDriver直接返回了，那么过滤驱动怎么知道下层驱动什么时候完成

zj510·2020-06-30 18:01

Windows驱动开发WDM （11）- 多个设备对象（同一个驱动）

通常在WDM驱动的AddDevice里面只会调用一次IoCreateDevice创建一个设备对象。其实我们也可以调用多次IoCreateDevice来创建多个设备对象。当驱动调用IoCreateDevice成功后，驱动对象DriverObject的DeviceObject指针会指向新创建的设备对象，这个设备对象的NextDevice=NULL。如果再调用一次IoCreateDevice，那么Dri

zj510·2020-06-30 18:29

Windows驱动开发WDM （13）- 过滤驱动

之前用的驱动例子是一个功能型驱动，只不过它操作的是一个虚拟设备。这个驱动创建的FDO（功能设备对象）是附在虚拟总线驱动创建的虚拟PDO之上的。这次来介绍一下不同于功能型驱动的过滤驱动。过滤驱动可以在功能型驱动的上面，称之为上层过滤驱动，或者高层，反正就这个意思。过滤驱动在功能型驱动下面，称之为下层过滤驱动。看示意图：从名字上就可以知道过滤驱动是干啥用的。就是起过滤作用。比如：1.可以对写入硬盘的数