首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]sfilter.c中OnSfilterDriverEntry函数的作用是什么
发表于: 2011-11-3 10:49 6183

[求助]sfilter.c中OnSfilterDriverEntry函数的作用是什么

haw 活跃值
2011-11-3 10:49
6183
在sfilter.c的DriverEntry中有这么一段代码：
status = OnSfilterDriverEntry(DriverObject,RegistryPath,&userNameString,&syblnkString,&gUserExtensionSize);
        if(!NT_SUCCESS(status))
        {
                return status;
        }
代码中OnSfilterDriverEntry函数是干什么的？网上没有相关的资料，还请各位指教。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (6)
mahezhen
雪    币： 79
活跃值： (25)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
大哥能把sfilter这个文件夹发给我吗？
我安装的是最新版本的wdk：7600.16385.1
发现没有是filter
邮箱：747959177@qq.com
谢谢了
顺便帮忙顶一下！
2011-11-3 12:03
0
creakerzgz
雪    币： 62
活跃值： (72)
能力值： ( LV5，RANK：70 )
在线值：
发帖
回帖
粉丝
私信
3 楼
寒江上的配套代码里的。。。。在DriverEntry中调用的回调，让你自己在这进行初始化
2011-11-3 12:19
0
wowocock
雪    币： 405
活跃值： (2260)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
4 楼
嗯，原始版本没有这个函数，寒江里进行了扩展，给了个通用的框架，而在那函数里，你可以做些自己特有的操作。
2011-11-3 13:35
0
haw
雪    币： 16
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
haw
5 楼
我用的也是最新版本的wdk：7600.16385.1，不过我这个sfilter是寒江独钓里面的。我发给你
2011-11-3 14:52
0
haw
雪    币： 16
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
haw
6 楼
明白了，谢谢啦！
2011-11-3 15:06
0
haw
雪    币： 16
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
haw
7 楼
明白了，谢谢啦！
2011-11-3 15:07
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//