windows内核驱动

WFP过滤平台 WFP(windows Filter Platform)windows过滤平台 WFP的推出是为了代替之前XP和03中基于包过滤的技术,比如Transport Driver Inter

windows驱动开发基础.from MSDN windows驱动开发基础. from MSDN :https://docs.microsoft.com/en-us/windows-hardware/

第一章–windows内部概览-编写驱动程序之前所需要了解的相关知识-----------------

第十一章–文件系统的过滤与监控 陈铭霖&谭文 第十一章–文件系统的过滤与监控 像FAT32/NTFS这样的文件系统,主要生成两类设备. 首先文件系统驱动本身往往生成一个控制设备(control dev

线程与事件,在多线程中同步技术的示例,-------------------------------

KeWaitForSingleObject(),信号使用方式示例.------------------

<windows内核编程>谭文--第九章<虚拟磁盘>笔记 这是我看书大概看到结尾后的复习篇笔记. 参考源码:Ramdisk---github的地址是:https://github.com/guidor

<Windows内核编程> Pavel Yosifovich 第八章 -内核设置进程创建/退出回调函数 主要函数是 NTSTATUS PsSetCreateProcessNotifyRoutineEx