-
-
[讨论]FltBuildDefaultSecurityDescriptor
-
发表于: 2011-11-2 17:12
-
|
|
|---|---|
|
|
|
|
|
 看着波澜不惊 却暗藏杀机 为什么连 3334444 都还没打印 就蓝屏了 充分说明这里有问题啊 |
|
|
这个是为什么呢？ 我的帖子都没人回
下面公布最新状况 貌似是调用了 FltStartFiltering 然后等个几十秒 就会崩溃 这个是为什么呢？  DbgPrint("DriverEntry--KKK--5555111 \n"); // status = FltStartFiltering( gFilterHandle ); DbgPrint("DriverEntry--KKK--555222 \n"); Sleep(43000); 在这里等待时候就会崩溃 DbgPrint("DriverEntry--KKK--555555 \n"); Sleep(33000); |
|
|
|
|
|
|
|
|
绝对和等待时间无关
// status = FltStartFiltering( gFilterHandle ); 屏蔽掉就不会蓝屏了
|
|
|
 我已经死很惨了 不怕了 壑出去了
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
问题解决了 是AlfiMiniMessage函数里面 调用 KeAcquireInStackQueuedSpinLock(&g_alfi_list_Lock,&connListLockHandle); 这个地方没有 & 符号 造成的错误 但是 还是没想通 1 为什么这个函数里面这里错了 在 FltStartFiltering 这个函数后面sleep这里就要出错 要出错也应该是 调用 它过后才出错啊 status = FltCreateCommunicationPort( gFilterHandle, &gServerPort, &oa, NULL, AlfiMiniConnect, AlfiMiniDisconnect, AlfiMiniMessage, 1 ); |
