[原创]关于FDO-编程技术-看雪-安全社区|安全招聘|kanxue.com

[原创]关于FDO

发表于: 2013-9-11 14:44 4120

[原创]关于FDO

yindubao

2013-9-11 14:44

4120

我看创建FDO时都是在AddDevice中调用IoAttachDeviceToDeviceStack来实现。
我的驱动通过某个CLASS项的LowerFilters来指定加载的。

我想知道我创建的不是一个FDO吧？只是一个位于FDO的下层过滤设备吧？那么真正的FDO是怎么创建的？

我再CLASS项设置LowerFilters时，这个注册表条目代表的是一个FDO驱动,还是一个PDO驱动？

非常感谢。

[课程]FART 脱壳王！加量不加价！FART作者讲授！

收藏・0

免费・0

支持

最新回复 (2)
yindubao 雪币： 206 活跃值： (300) 能力值： ( LV2，RANK：10 ) 在线值：发帖 54 回帖 89 粉丝 0 关注私信	yindubao 2 楼是不是FDO都通过INF文件来安装，而过滤驱动通过Lowerfilter在注册表中指定？ 2013-9-11 14:59 0
guijc 雪币： 558 活跃值： (68) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 106 粉丝 1 关注私信	guijc 3 楼 FDO，（Function device object）功能设备对象，一般是在DriverEntry里面通过IoCreateDevice创建的 PDO，（Physics device object）物理设备对象，这个是PNP管理器在发现设备插入时，自动创建的而你上边所说的过滤驱动，IoAttachDeviceToDeviceStack，并没有创建设备对象，这个只是把设备对象附加到设备堆栈上 2013-9-11 16:22 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

yindubao

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
yindubao 雪币： 206 活跃值： (300) 能力值： ( LV2，RANK：10 ) 在线值：发帖 54 回帖 89 粉丝 0 关注私信	yindubao 2 楼是不是FDO都通过INF文件来安装，而过滤驱动通过Lowerfilter在注册表中指定？ 2013-9-11 14:59 0
guijc 雪币： 558 活跃值： (68) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 106 粉丝 1 关注私信	guijc 3 楼 FDO，（Function device object）功能设备对象，一般是在DriverEntry里面通过IoCreateDevice创建的 PDO，（Physics device object）物理设备对象，这个是PNP管理器在发现设备插入时，自动创建的而你上边所说的过滤驱动，IoAttachDeviceToDeviceStack，并没有创建设备对象，这个只是把设备对象附加到设备堆栈上 2013-9-11 16:22 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复