病毒名称:
BackDoor.Rbot.ddk
类别： 后门程序
病毒资料：
运行之后，病毒会将自己复制到系统目录下。它会尝试猜解网络中其他
前言：
再过几个月我就要硕士毕业了（惭愧，是工程硕士）
学校要求论文中必须包括一定数量的翻译材料，虽然我水平很菜，但实在不想去抄别人的东西，所以自己找了DDK中的一点内容翻译了一下。熬了5个多小时才完成，现在拿出来和广大初学者分享一下，希望能有一些用。
原文是：Windows 2000 ddk -&
1.1.1内核流客户端接口
内核流驱动程序出现在由一套文件对象组成的客户程序里。每一个文件对象在驱动程序中表达一种不同的性能。客户程序发出I/O 请求到文件对象以控制驱动程序完成不同的动作。
内核流驱动程序的文件对象的成员家族如下：
.Filters
内核流驱动（KS）模型支持诸如声卡、TV采集卡等多媒体设备，本章介绍通常的内核流概念
1.1内核流概念的概要
多媒体设备可以支持一批各种各样的技术，为了更大范围的支持这些设备，微软引入了内核流（KS）驱动模型。支持内核流的驱动程序可以把他们性能报告给操作系统。运行在其上的用户程序可以决定这个平台的性
流Mini驱动开发指南(选自DDK联机文档)
——翻译：[url=mailto:codewarrior@HS5]codewarrior@HS5[/url]
本节详细讨论了已经过时的Stream.sys Class Driver。随着Microsoft Windows XP的正式发布，Micr
1．驱动程序开发环境
开发Win2000下的驱动程序需要至少两台机器，一台用于开发，一台用于调试。
如果驱动程序依赖低层设备，包括高级终端和服务器，则驱动程序必须经过多处理器环境中的调试和测试。
1．1 Free Build 和 Checked Build
测试和调试Win2000下的驱
可能大家知道一些通过WINDOWS中DLL来控制的一些方法.但我要写的是使用DDK技术来实现控制,进而涉及到一些DDK编程的一些其他技术.我使用的是MICROSOFT SOFTWARE MICROSOFT WINDOWS 2000 DRIVER DEVELOPMENT KIT工具.在使用上比以前版本
本章说明过滤钩子驱动程序. 一个过滤钩子驱动程序是用于操作系统中的一个IP过滤驱动程序的上下文
中处理或过滤网络包，过滤钩子驱动程序扩展了IP过滤驱动程序的功能。下面主题描述了过滤钩子驱动程序
的一些特性, 解释怎样建立过滤钩子并列出实现一个过滤钩子驱动程序相关的输入输出控制代码函数的参考
信息：
这篇文章在无数技术网站都找的到。我在这里发这篇文章的原因：
1。这篇文章实在很好。别说作者倾情的介绍了自己的经验和感想（尤其是关于“钱途”的感想），里面介绍的一些书，真够有志开发驱动程序的同志看半辈子了。
2。我搜索了文档中心，没有发现这篇文章。
3。我现在需要参与分给我的帖子加分（可用
发信人: kingchurch (老人与海~沙漠海), 信区: Programming
标 题: 95 DDK安装指南
发信站: BBS 水木清华站 (Wed Apr 22 14:14:00 1998)
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
