首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
编程技术
发新帖
0
0
[求助]关于Minifilter微过滤驱动怎么加载到虚拟磁盘上?
发表于: 2016-6-27 10:27
7696
[求助]关于Minifilter微过滤驱动怎么加载到虚拟磁盘上?
hahanikan
2016-6-27 10:27
7696
我做了一个Minifilter微过滤驱动。
正常的磁盘都能挂载上,也能截获到IRP。
但是遇到一些虚拟软件虚拟出来的磁盘就不能挂载上。
我记得好像Minifilter是有磁盘生成的话会自动挂载然后用callback告诉你。
但是虚拟出来的磁盘生成时却一点动静都没有。。。
不知道这种情况Minifilter应该怎么去绑定到这种磁盘上去, 往大神们给点建议!
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
5
)
cvcvxk
雪 币:
8835
活跃值:
(2404)
能力值:
( LV12,RANK:760 )
在线值:
发帖
125
回帖
3095
粉丝
236
关注
私信
cvcvxk
10
2
楼
虚拟盘可能用的不是你知道的文件系统
2016-6-27 14:29
0
hahanikan
雪 币:
24
活跃值:
(27)
能力值:
( LV2,RANK:10 )
在线值:
发帖
9
回帖
28
粉丝
0
关注
私信
hahanikan
3
楼
我看属性写的是 NDFS。但是我之前开发的Legacy驱动用IoAttachDeviceToDeviceStack就能Attach上,也可以截获IRP来实现功能。
但是用Minifilter的时候注册InstanceSetup的话 正常的 C: D:都能正常Attach,
没能绑定的虚拟磁盘我想用ZwCreateFile ->FltGetVolumeFromFileObject->FltAttachVolume的方式去手动绑定。 却在FltGetVolumeFromFileObject里返回错误STATUS_INVALID_PARAMETER(No matching volume was found. This is an error code)
然后我又在Minifilter里用 Legacy里用过的方法去绑定, 结果绑定的时候拿个虚拟磁盘直接就变成不可用磁盘了...
已经连续好几周在研究这个问题了,真心不知道应该怎么去处理。
希望各位大大们给点指点!!(我现在连Minifilter里到底能不能绑定上虚拟磁盘都不知道了)
那个虚拟磁盘的软件叫 NCloud 是一个韩国的像Baidu网盘一样的东西,如果各位能试下的话我可以提供账户密码。
2016-7-6 13:34
0
hahanikan
雪 币:
24
活跃值:
(27)
能力值:
( LV2,RANK:10 )
在线值:
发帖
9
回帖
28
粉丝
0
关注
私信
hahanikan
4
楼
附上那个虚拟磁盘的截图
上传的附件:
NN.PNG
(74.82kb,3次下载)
nnn.PNG
(18.57kb,1次下载)
2016-7-6 13:51
0
hahanikan
雪 币:
24
活跃值:
(27)
能力值:
( LV2,RANK:10 )
在线值:
发帖
9
回帖
28
粉丝
0
关注
私信
hahanikan
5
楼
大牛们给点思路吧
2016-7-11 15:32
0
piaofumai
雪 币:
0
活跃值:
(28)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
1
粉丝
0
关注
私信
piaofumai
6
楼
兄弟这个问题你当时有解决了么?我也卡在这了。。
2021-4-9 14:43
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
hahanikan
9
发帖
28
回帖
10
RANK
关注
私信
他的文章
[原创] Win10 1607版本开始,如果主板打开SecureBoot选项的话,就必须通过微软的仪表板认证了.
8476
[求助]关于Minifilter微过滤驱动怎么加载到虚拟磁盘上?
7697
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部