首页
社区
课程
招聘
[求助]请问这几个卷到底哪个是磁盘设备卷,哪个是文件系统生成的卷?
发表于: 2010-4-16 17:37 4327

[求助]请问这几个卷到底哪个是磁盘设备卷,哪个是文件系统生成的卷?

2010-4-16 17:37
4327
读写MBR的时候操作磁盘设备卷,还是文件系统生成的卷?

Disk驱动生成的磁盘设备吗?

fastfat驱动生成的应该是文件系统的卷设备把?

那图片总还有一个没名字的又是什么设备啊?

把我搞晕了,大家帮我解释一下吧,多谢了!

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

上传的附件:
收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 75
活跃值: (693)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
2
见图
每个层次对应的驱动名及驱动文件如下,曾经迷惑过的地方

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

Volume Manager   :\Driver\FtDisk    ftDisk.sys

Partition Manager :\Driver\ PartMgr partmgr.sys

Class               :\Driver\Disk      disk.sys
Port                :\Driver\atapi     atapi.sys

MiniPort            :\Driver\PCIIDE    Pciidex.sysPciide.sys           

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
2010-4-16 18:39
0
雪    币: 237
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
非常感谢

还有一个问题,就是vpb->RealDevice是哪个驱动生成的? 如果读取该设备的某个扇区要发哪一种IRP去读取呢?
2010-4-18 09:08
0
游客
登录 | 注册 方可回帖
返回
//