[求助]我想跳过特殊的磁盘过滤驱动-编程技术-看雪-安全社区|安全招聘|kanxue.com

[求助]我想跳过特殊的磁盘过滤驱动

发表于: 2014-2-7 23:01 2914

[求助]我想跳过特殊的磁盘过滤驱动

yindubao

2014-2-7 23:01

2914

大家好，由于系统中加载了一个磁盘过滤驱动（用于处理特殊的U盘），该驱动会阻断所有普通U盘的访问，当插上普通U盘时，能显示出盘符，但是显示：未知的文件系统。
我想自己再写一个磁盘过滤驱动并将它放到最顶端，通过设置注册表upperfilter来实现，并位于那个阻断所有普通U盘的磁盘过滤驱动之上，当我的驱动最先获得IRP后并让它放开所有普通U盘，请问该具体怎么实现呀？我想将普通U盘的访问跳过那个特殊的磁盘过滤驱动，直接发给它下层的磁盘设备，不知可行否？具体该怎么实现呢？谢谢

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・0

免费・0

支持