首页
社区
课程
招聘
[求助]文件系统卷设备对象
发表于: 2013-5-3 09:00 5443

[求助]文件系统卷设备对象

2013-5-3 09:00
5443
文件系统有一个控制设备对象CDO,此外还有若干个卷设备对象。我想知道卷设备对象是如何生成的?是系统发送“加载卷”的irp时,文件系统生成的,然后加载到具体的物理卷上的吗?那么,插入U盘,到形成F:的盘符,整个的过程具体是怎么样的?可以自己生成一个虚拟的设备,然后发个irp,要求文件系统加载到自己这个设备的上面吗?
而且,如果可以生成一个文件系统到自己的虚拟的设备上面,那么这个虚拟的设备能够不让它形成类似G:的盘符,在资源管理器和硬件设备管理器中都查找不到吗,而自己的驱动程序却可以使用这个设备。

[课程]FART 脱壳王!加量不加价!FART作者讲授!

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 3107
活跃值: (1249)
能力值: ( LV8,RANK:120 )
在线值:
发帖
回帖
粉丝
2
观望。。。。。。
2013-5-3 09:40
0
雪    币: 49
活跃值: (19)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
总算是想到卷过滤这层了
是可以建立设备 但是不生成盘符的 然后自己驱动使用这个设备
2013-5-3 10:06
0
雪    币: 468
活跃值: (52)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
呵呵,多谢啊。可是具体的是怎么操作的呢?
2013-5-3 13:58
0
雪    币: 142
活跃值: (55)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
盘符就是一个符号链接,可以删掉啊。或者说不生成就可以了啊
2013-10-30 17:48
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
学习了!!!!
2013-10-30 19:00
0
游客
登录 | 注册 方可回帖
返回
//