C++博客-aurain

Windows内核驱动中操作文件

Thu, 31 Dec 2009 07:27:00 GMT

摘要: 在Windows执行体中，通过文件对象来代表文件，该文件对象是一种由对象管理器管理的执行体对象。例如：目录也是由文件对象代表的。

内核组件通过对象名来引用文件，即在文件的全路径前面加\DosDevices。（在Windows 2000及后续操作系统中，\??等同于\DosDevices）。例如，文件C:\WINDOWS\example.txt的对象名为\DosDevices\C:\WINDOWS\example.txt。你需要用对象名来打开文件以获取句柄。

阅读全文

水 2009-12-31 15:27 发表评论

一种自定义网络通信协议

Thu, 31 Dec 2009 00:57:00 GMT

#define        MAX_MSG_SIZE                    2048

typedef enum _MSG_TYPE
{
    EN_CLIENT_REQ_PING                = MSG_BASE_CLIENT_REQ,
    EN_CLIENT_REQ_LOGIN,

    //////////////////////////////////////////////////////////////////////////
    EN_SVR_RES_PING                    = MSG_BASE_SVR_RES,
    EN_SVR_RES_LOGIN,
}MSG_TYPE,*PMSG_TYPE;

typedef struct _MSG_HEAD
{
    USHORT    usLen;
    USHORT    usKey;
    MSG_TYPE enMsgType;
}MSG_HEAD,*PMSG_HEAD;

typedef struct _SEND_TRACE_ROUTE
{
    ULONG        ulIdentify;
    ULONG        ulDstIP;
    USHORT    usTTL;
}SEND_TRACE_ROUTE,*PSEND_TRACE_ROUTE;

typedef struct _SEND_TEST_RTT
{
    ULONG        ulIdentify;
    ULONG        ulDstIP;
    USHORT    usDstPort;
}SEND_TEST_RTT,*PSEND_TEST_RTT;

typedef struct _PACKET_SEND
{
    MSG_HEAD            sUdpMsgHead;
    union
    {
        CHAR                            szReq[MAX_MSG_SIZE];

        SEND_TRACE_ROUTE    sendTraceRoute;
        SEND_TEST_RTT            sendTestRtt;
    };
}PACKET_SEND,*PPACKET_SEND;

水 2009-12-31 08:57 发表评论

常见tcp/ip协议结构定义

Thu, 03 Dec 2009 03:47:00 GMT

摘要: 整理了tcp/ip协议栈中一些常见的协议格式结构体定义，如以太网包、arp、ip等阅读全文

水 2009-12-03 11:47 发表评论

SQL——表结构、表数据的复制

Sun, 15 Nov 2009 07:52:00 GMT

1.复制表结构(源表名：a 新表名：b)
select * into b from a where 1<>1

2.拷贝表数据(源表名：a 目标表名：b)
insert into b(a, b, c) select d,e,f from b

水 2009-11-15 15:52 发表评论

驱动开发中使用安全字符串函数

Sun, 27 Sep 2009 06:50:00 GMT

摘要: 大量的系统安全问题是由于薄弱的缓冲处理以及由此产生的缓冲区溢出造成的，而薄弱的缓冲区处理常常与字符串操作相关。c/c++语言运行库提供的标准字符串操作函数（strcpy, strcat, sprintf等）不能阻止在超出字符串尾端的写入。

基于Windows XP SP1以及随后的操作系统的Windows DDK版本提供了安全字符串函数（safe string functions）。这类函数被设计的目的是用来取代相同功能的c/c++标准函数和其它微软提供的库函数。这类函数具有以下特征：

每个函数以目标缓冲区所占的字节大小作为其一个输入参数，因此可以保证在写入时不会超出缓冲区末端。
每个函数的输出字符串均以NULL结尾（null-terminate），即使该函数可能会对正确的结果进行截断。
所有函数均有返回值，类型为NTSTATUS，只有返回STATUS_SUCCESS时，操作结果才正确。
每个函数均有两种类型的版本，按字节或者按字符数。例如，RtlStringCbCatW和RtlStringCchCatW。阅读全文

水 2009-09-27 14:50 发表评论

详解IRP之数据传输的机制

Sun, 27 Sep 2009 05:50:00 GMT

摘要: Windows 操作系统家族支持三种数据传输机制阅读全文

水 2009-09-27 13:50 发表评论

【转】Windows下删除.svn文件夹的最简易方法

Tue, 01 Sep 2009 13:04:00 GMT

摘要: Windows下删除.svn文件夹的最简易方法阅读全文

水 2009-09-01 21:04 发表评论

转：如何删除windows服务(regedit进入注册表)

Mon, 17 Aug 2009 01:15:00 GMT

摘要: 如果你要卸载一个本地服务，可以通过命令行输入如下命令
sc delete ServiceName
或者在直接修改注册表
在 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 中删除相应的键值. 阅读全文

水 2009-08-17 09:15 发表评论

中断请求级（转）

Thu, 13 Aug 2009 03:34:00 GMT

摘要: Windows NT为每个硬件中断和少数软件事件赋予了一个优先级，即中断请求级(interrupt request level - IRQL)。IRQL为单CPU上的活动提供了同步方法，它基于下面规则：

一旦某CPU执行在高于PASSIVE_LEVEL的IRQL上时，该CPU上的活动仅能被拥有更高IRQL的活动抢先。

阅读全文

水 2009-08-13 11:34 发表评论

以太网包（帧）格式

Wed, 12 Aug 2009 04:35:00 GMT

摘要: 在以太网的发展过程中，出现了很多的帧格式，目前，应用最多的是以太网II格式，也就是以太网版本2，是由DEC、Intel和Xerox在1982年制定的，现在几乎是以太网的标准，它是由RFC894所定义的，其帧格式如下图所示：阅读全文

水 2009-08-12 12:35 发表评论