2990|7

77

帖子

0

TA的资源

一粒金砂(初级)

楼主
 

驱动启动有时蓝屏 [复制链接]

文件系统过滤驱动 不是以sfilter为模板 几乎全是自己编的 或者是从网上找代码做的函数(列进程,查文件路径,只有两个功能)

安装为驱动服务后,未重启机器前,用net start开启这个服务、或者调用startservice()开启这个服务 几乎不蓝屏

但只要把这个服务设为SERVICE_BOOT_START SERVICE_SYSTEM_START SERVICE_AUTO_START 会在开机时导致蓝屏 但有时能幸运的混进系统


1 这是怎么个情况
2 可否把这个驱动服务设为手动,在应用程序向驱动发deviceiocontrol前开启这个服务

最新回复

没办法  用0、1启动的时候总是卡那么一会  不知怎么回事 最后还是用是auto型的,而且应用程序还得判断驱动启动后才开启自身  终归还算解决了吧  详情 回复 发表于 2009-3-27 21:26
点赞 关注

回复
举报

80

帖子

0

TA的资源

一粒金砂(初级)

沙发
 
用手动启动不是根本的解决办法,应该调试分析问题的原因。先看蓝屏时显示的信息,在DDK中查看错误码的说明。
 
 

回复

88

帖子

0

TA的资源

一粒金砂(初级)

板凳
 
今天我在虚拟机中装了6个不同的系统 xp和03的各个版本 精简的未精简的,但没有一个蓝

但在一台实机中装了就蓝,这台机器有卡巴

1 是不是文件系统过滤驱动和卡巴有冲突的可能性
2 是不是虚拟机和实机对这个驱动的影响有什么不同
 
 
 

回复

63

帖子

0

TA的资源

一粒金砂(初级)

4
 
1、有可能与你的驱动程序有冲突,但不是与“文件系统过滤驱动”冲突。
2、虚拟机与实机的硬件环境不同,驱动程序也都不一样,驱动程序之间冲突的可能性也不同。
驱动程序之间产生冲突大部分都是程序处理有问题而造成的。
 
 
 

回复

70

帖子

0

TA的资源

一粒金砂(初级)

5
 
发现是在绑定设备的那个函数中出错的

从网上又找了一个 这个不蓝  但它只能绑定一个卷(比如C盘),我要过滤对所有盘的操作,根据不同的情况(如目标文件名)下传IRP或拦截

而且最要命的是进桌面时(看到背景了,但桌面图标不出来)会卡住半分钟以上

求大侠给我个函数  能绑定所有的硬盘分区  使劲谢谢了

附上我用的那个函数(卡住半分钟)
BOOLEAN
AttachToDiskDevice(IN PUNICODE_STRING pDiskName, OUT PDEVICE_OBJECT *pOurDevice)
{
        NTSTATUS status;
        PDEVICE_EXTENSION DevEx;
        PDEVICE_OBJECT DiskDeviceObject;
        PDEVICE_OBJECT NewDeviceObject;

        IO_STATUS_BLOCK ioStatus;
        OBJECT_ATTRIBUTES objectAttributes;
        PFILE_OBJECT fileObject = NULL;
        HANDLE ntFileHandle;
        // We have to figure out what device to hook - first open the volume's
        // root directory
        //
        InitializeObjectAttributes(&objectAttributes, pDiskName, OBJ_CASE_INSENSITIVE, NULL, NULL );
        status = ZwCreateFile(&ntFileHandle, SYNCHRONIZE|FILE_ANY_ACCESS,
                                                        &objectAttributes, &ioStatus, NULL, 0,
                                                        FILE_SHARE_READ|FILE_SHARE_WRITE,
                                                        FILE_OPEN, FILE_SYNCHRONOUS_IO_NONALERT|FILE_DIRECTORY_FILE,
                                                        NULL, 0);

        if (!NT_SUCCESS(status))
        {
                DbgPrint(("Filemon: Could not open drive\n"));
                return FALSE;
        }
        KdPrint(("Open Device is OK\n"));
        //
        // Got the file handle, so now look-up the file-object it refers to
        //
        status = ObReferenceObjectByHandle(ntFileHandle, FILE_READ_DATA, NULL, KernelMode, &fileObject, NULL);
        if(!NT_SUCCESS(status))
        {
                DbgPrint(("Filemon: Could not get fileobject from handle\n"));
                ZwClose(ntFileHandle);
                return FALSE;                       
        }
        DiskDeviceObject = IoGetRelatedDeviceObject(fileObject);
        if(!DiskDeviceObject)
        {
                DbgPrint(("Filemon: Could not get related device object\n"));
                goto ErrHand;
        }
        //创建挂载设备
        status = IoCreateDevice(
                                                        g_CDO->DriverObject,
                                                        sizeof(DEVICE_EXTENSION),
                                                        NULL,
                                                        DiskDeviceObject->DeviceType,
                                                        FILE_DEVICE_SECURE_OPEN,
                                                        FALSE,
                                                        &NewDeviceObject
                                                        );
        if (!NT_SUCCESS(status))
        {
                goto ErrHand;
        }
        NewDeviceObject->Flags &= ~DO_DEVICE_INITIALIZING;
        *pOurDevice = NewDeviceObject;

        DevEx = NewDeviceObject->DeviceExtension;
        DevEx->AttachedToDevice = DiskDeviceObject;
        DevEx->DeviceName.Length = 0;
        DevEx->DeviceName.MaximumLength = sizeof(DevEx->DeviceNameBuffer);
        DevEx->DeviceName.Buffer = DevEx->DeviceNameBuffer;
        //RtlFillMemory(DevEx->DeviceName.Buffer, sizeof(DevEx->DeviceNameBuffer), 0);
        SfGetObjectName(g_CDO, &(DevEx->DeviceName));

        //执行挂载
        DevEx->AttachedToDevice = IoAttachDeviceToDeviceStack(NewDeviceObject, DiskDeviceObject);
        if (!DevEx->AttachedToDevice)
        {
                goto ErrHand;
        }

        KdPrint(("Attath Device is OK\n"));
        ObDereferenceObject(fileObject);
        ZwClose(ntFileHandle);
        return TRUE;

ErrHand:
        KdPrint(("AttachDevice Failed status %08x\n", status));
        ObDereferenceObject(fileObject);
        ZwClose(ntFileHandle);
        return  FALSE;
}
 
 
 

回复

72

帖子

0

TA的资源

一粒金砂(初级)

6
 
你可以搜索一下filemon的源代码,是一个处理比较全面的文件系统过滤驱动。
 
 
 

回复

69

帖子

0

TA的资源

一粒金砂(初级)

7
 
闂佸搫琚崕鍐诧耿閸涙潙瀚夋い鎺嗗亾缂佹锕㈠畷妤呭Ω閳轰礁濮ら柣鐘遍檷閸斿繘顢欓幋锔芥櫖鐎光偓閸愭儳娈�闂佽皫鍡╁殭缂傚稄鎷�闂佺懓鐡ㄩ悧鐐哄焵椤掑﹥瀚�濠电偛顦崝宀勫船閿燂拷
 
 
 

回复

57

帖子

0

TA的资源

一粒金砂(初级)

8
 
闂佸搫琚崕鍐诧耿閸涙潙瀚夋い鎺嗗亾缂佹锕㈠畷妤呭Ω閳轰礁濮ら柣鐘遍檷閸斿繘顢欓幋锔芥櫖鐎光偓閸愭儳娈�闂佽皫鍡╁殭缂傚稄鎷�闂佺懓鐡ㄩ悧鐐哄焵椤掑﹥瀚�濠电偛顦崝宀勫船閿燂拷
 
 
 

回复
您需要登录后才可以回帖 登录 | 注册

随便看看
查找数据手册?

EEWorld Datasheet 技术支持

相关文章 更多>>
关闭
站长推荐上一条 1/10 下一条
【回帖赢京东卡】说说无线技术那些事儿
即日起—2月28日,参与回帖讨论都有机会赢取【30元京东卡】

查看 »

 
EEWorld订阅号

 
EEWorld服务号

 
汽车开发圈

 
机器人开发圈

About Us 关于我们 客户服务 联系方式 器件索引 网站地图 最新更新 手机版

站点相关: 国产芯 安防电子 汽车电子 手机便携 工业控制 家用电子 医疗电子 测试测量 网络通信 物联网

北京市海淀区中关村大街18号B座15层1530室 电话:(010)82350740 邮编:100190

电子工程世界版权所有 京B2-20211791 京ICP备10001474号-1 电信业务审批[2006]字第258号函 京公网安备 11010802033920号 Copyright © 2005-2025 EEWORLD.com.cn, Inc. All rights reserved
快速回复 返回顶部 返回列表