Study Notes

内核驱动中拦截USB设备接入(1)

发表于 2019-12-12 分类于 USB相关

简介 有时候我们想对某一类设备进行统一管理，比如常见的磁盘设备、卷设备、USB设备等等。 在WDM驱动模型中，就可以通过对某类设备，设置 上层过滤驱动 和 下层过滤驱动 的方式来实现。 WDM驱动模

汇编语言与C语言混合编程(1)

发表于 2019-12-05 更新于 2019-12-06 分类于 汇编语言

前言 有时候某些特殊的功能，需要我们使用汇编语言来实现，但是又没必要整个项目都用汇编语言， 所以使用汇编语言与C语言混合编程就成了最佳选择。 代码嵌入 在32位环境下，我们可以直接在C语言代码中嵌入

应用层删除USB存储设备历史记录(1)

发表于 2019-09-29 更新于 2019-10-17 分类于 USB相关

简介 当我们把一个U盘插入到电脑的USB接口后，操作系统会读取U盘相关信息，并在注册表中生成对应注册表项， 而我们拔掉这个U盘后，相关注册表项并不会自动删除，操作系统会保留对应信息，用以再次接入时使用

配置系统审核进程跟踪日志(1)

发表于 2019-09-23 更新于 2021-01-04 分类于 基础知识

简介 某些情况下，我们写的进程监控模块，频繁的检测到某进程的退出和启动，然后频繁发出告警。 但是客户在任务管理器中，看到这个进程运行着呢，就会认为是我们写的代码有问题，所以这里我们 可以通过配置操作系

应用层禁止USB存储设备写入功能(1)

发表于 2019-08-16 更新于 2019-09-23 分类于 USB相关

前言 在应用层禁用USB存储设备有两个方向：一个是完全的禁用USB存储设备，既不能读也不能写。 另一个是限制USB存储设备只能读不能写。 完全禁用 所有的USB存储设备都要挂接 usbstor.sy