能力值:
( LV2,RANK:10 )
|
-
-
26 楼
我顶,中国好代码!
|
能力值:
( LV9,RANK:170 )
|
-
-
27 楼
sFilter框架很难吗? 怎么还有这么多人怕去使用sFilter。 那些做的好的透明加解密软件,很多都是用sFilter来做的。
有人说 Windows的 x64位操作系统上,使用sFilter会有问题。 是的,确实是有一些小问题, 这是因为sFilter框架里面的代码发生变动了。 但不是说不能用,不一定非得要用MiniFilter框架。
改天,我给大家写一些MiniFilter的文章。
然后我再仔细地告诉你大家,什么时候使用sFilter合适,什么时候使用MiniFilter合适。
|
能力值:
( LV9,RANK:170 )
|
-
-
28 楼
对文件过滤驱动,以及对sFilter的理解程度,我分为2种人:
第1种人,就是对sFilter这个工程框架研究还不到2年以上的人,或很少使用sFilter来开发程序。
第2种人,就是对 sFilter很熟悉的人,并知道何时使用sFilter、何时使用MiniFilter
|
能力值:
( LV2,RANK:10 )
|
-
-
29 楼
MRAK一下
|
能力值:
( LV2,RANK:10 )
|
-
-
30 楼
不错。分享。
|
能力值:
( LV2,RANK:10 )
|
-
-
31 楼
楼主,我加载你的代码写的驱动后,devicetree看到绑定sfilter的设备到卷设备,但是我读写操作U盘时进入了SfCreate了例程,没有进入SfDisplayCreateFileName,得不到路径。
自己回答:还需要IRP_MJ_READ例程
|
能力值:
( LV2,RANK:10 )
|
-
-
32 楼
期待Minifilter文章的放出
|
能力值:
( LV2,RANK:10 )
|
-
-
33 楼
多谢 ,多谢 !!
|
能力值:
( LV2,RANK:10 )
|
-
-
34 楼
貌似驱动课程里有这个任务
|
能力值:
( LV2,RANK:10 )
|
-
-
35 楼
学习了!谢谢楼主
|
能力值:
( LV2,RANK:10 )
|
-
-
36 楼
已添加收藏、
|
能力值:
( LV2,RANK:10 )
|
-
-
37 楼
mark,感谢分享。
|
能力值:
( LV2,RANK:10 )
|
-
-
38 楼
sfilter框架的C代码中居然使用了try finally,我没记错的话try好像是C++里的关键字吧,不知道这个是怎么个用法
|
能力值:
( LV2,RANK:10 )
|
-
-
39 楼
看楼主简历很给力,MARK之
|
能力值:
( LV2,RANK:10 )
|
-
-
40 楼
雷锋你好,辛苦了
|
能力值:
( LV2,RANK:10 )
|
-
-
41 楼
真心感谢楼主分享。
|
能力值:
( LV3,RANK:30 )
|
-
-
42 楼
太NB,不能不顶。sfilter技术即使是现在也很是很重要。
|
能力值:
( LV2,RANK:10 )
|
-
-
43 楼
谢谢楼主,代码很好啊
|
能力值:
( LV2,RANK:10 )
|
-
-
44 楼
sFilter怎么过滤文件内存映射呢?还有就是读取一个超过0x8000大小的文件,IRP_MJ_READ只有过滤到一次或者两次,然后就没有进入我注册的回调里面了,很奇怪
|
能力值:
( LV2,RANK:10 )
|
-
-
45 楼
正好用上,感谢,最新的WDK里面包括7600里面都没有这个的源码了
|
能力值:
( LV2,RANK:10 )
|
-
-
46 楼
好
|
能力值:
( LV2,RANK:10 )
|
-
-
47 楼
支持加精。楼主可以考虑发一下反过滤驱动的代码
|
能力值:
( LV4,RANK:50 )
|
-
-
48 楼
好文章,感谢分享!
|
能力值:
( LV2,RANK:10 )
|
-
-
49 楼
楼主你好,想问一下关于卷影设备的问题,以前写minifilter驱动搞重解析,总会跳出来几个这个卷影设备对象,但是不知道他是干嘛用的,也不知道什么情况下会访问该设备,能不能给解答下
|
能力值:
( LV12,RANK:320 )
|
-
-
50 楼
支持一个!
|
|
|