发新话题
打印

[分享] Windows文件系统过滤驱动开发教程(第二版)[PDF]

本主题由 System 于 2008-4-1 05:08 解除限时置顶

Windows文件系统过滤驱动开发教程(第二版)[PDF]

0 作者,楚狂人自述
1 概述,钻研目的和准备
2  hello world,驱动对象与设备对象
3 分发例程,fast io
    附:陆麟关于fastio 的简述
4设备栈,过滤,文件系统的感知
5绑定FS CDO,文件系统识别器,设备扩展
6IRP 的传递,File System Control Dispatch
7准备绑定卷,IRP 完成函数,中断级
8绑定卷的完成
9 读写操作的捕获与分析
10读请求的完成
11文件和目录的生成打开,关闭与删除
12 自己发送Irp 完成读请求
13 如何实现路径过滤
14 避免重入
15 结语与展望
    附:微端口文件过滤驱动
附件: 您所在的用户组无法下载或查看附件
80 Dynasty -- Security and Reverse Engineering.
http://www.80dnst.com
http://bbs.80dnst.com
谁写的?不知道怎么样,不过先赞LZ一个
简直是踏破铁鞋无觅处,得来全不费功夫,谢谢!
引用:
原帖由 ziffer 于 2008-1-9 13:12 发表
谁写的?不知道怎么样,不过先赞LZ一个
楚狂人啊,我不是写清楚了。
80 Dynasty -- Security and Reverse Engineering.
http://www.80dnst.com
http://bbs.80dnst.com
好,先下来看一下
支持一下,正在学习中
怎么还有钱的限制
怎么才能有钱呢
好东西要顶
发新话题