[求助]对minifiter比较疑惑的几个问题-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [求助]对minifiter比较疑惑的几个问题 0.00雪花

发表于: 2012-2-22 23:12 1757

[旧帖] [求助]对minifiter比较疑惑的几个问题 0.00雪花

sysusicily 活跃值

2012-2-22 23:12

1757

本人刚刚开始接触文件系统过滤驱动，首先学习minfiter，但是遇到一些问题，想让大家给我讲解下，谢谢！！！

1.在WDK的安装目录下，minifiter有一个例子cancelSafe，没看懂具体是做什么用的，在文件系统过滤驱动中什么时候需要用到它？？各位谁知道的，给我解惑解惑

2.在驱动停止的时候（比如net stop xxx）后，有时会卡住系统，而且还关不了机，只能硬关机。请问一下，这一般是什么原因引起的？该怎么排查？

3.有时候蓝屏，dump显示NTFS_FILE_SYSTEM，堆栈上下文是别的驱动里面，这种情况一般怎么调？有没有什么办法知道自己的驱动怎么引起别人的驱动蓝屏的？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・1

免费・0

支持

最新回复 (2)
MagicFuzzX 雪币： 12 活跃值： (767) 能力值： ( LV2，RANK：10 ) 在线值：发帖 38 回帖 400 粉丝 1 关注私信	MagicFuzzX 2 楼第一个，应该是取消文件打开的 2，3无代码无真相 2012-2-22 23:40 0
大地Sky 雪币： 1 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	大地Sky 3 楼不懂，等待高手 2012-2-23 03:11 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

sysusicily

发帖

回帖

RANK

关注

私信

他的文章

[求助]对minifiter比较疑惑的几个问题 1758

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
MagicFuzzX 雪币： 12 活跃值： (767) 能力值： ( LV2，RANK：10 ) 在线值：发帖 38 回帖 400 粉丝 1 关注私信	MagicFuzzX 2 楼第一个，应该是取消文件打开的 2，3无代码无真相 2012-2-22 23:40 0
大地Sky 雪币： 1 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	大地Sky 3 楼不懂，等待高手 2012-2-23 03:11 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复