首页
社区
课程
招聘
[求助]文件系统过滤驱动-卷的疑问
发表于: 2012-6-10 22:31 4873

[求助]文件系统过滤驱动-卷的疑问

2012-6-10 22:31
4873
小弟最近学习文件系统过滤驱动,遇到卷绑定的问题,这里都点疑问
如下如

我用DEVICETREE查看到文件系统的驱动,创建了如下两个卷,看到了

问题1:  MED  \Device\HarddiskVolume设备和上层有文件系统创建的无名卷设备居然参数一样,比如设备对象,驱动名神马的一摸样,这是这么回事呢,MED是什么意识呢。

今天看了下Filemon的驱动,他绑定卷的操作跟sfilter不一样,直接通过逻辑盘的符号链接来打的,然后通过文件对象找到了对应的设备对象指针。该设备对象就是文件系统创建的设备对象。

问题2:但是为什么我直接打开卷管理器创建的\Device\HarddiskVolume1设备会失败呢。
主要我想想弄清楚卷管理器创建的卷设备跟文件系统创建的卷设备到底什么关系,比如是不是文件系统创建的无名卷设备是挂载到卷管理器创建的设备之上的。

问题3 :但是我自己写程序,发现文件系统的卷设备是独立的,他下层和上层貌似都没有设备。那他这样跟卷管理器发生关联的呢?

[课程]Android-CTF解题方法汇总!

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 13
活跃值: (59)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
已解决,
http://apps.hi.baidu.com/share/detail/63122737
2012-6-11 17:06
0
游客
登录 | 注册 方可回帖
返回
//