[分享]很有时间系列：不用inf安装ndis filter驱动-编程技术-看雪-安全社区|安全招聘|kanxue.com

最新回复 (42) ◀ 1 2
Tennn 雪币： 1176 活跃值： (1264) 能力值： ( LV12，RANK：380 ) 在线值：发帖 38 回帖 711 粉丝 64 关注私信	Tennn 5 26 楼 stl的算法结构都没问题重点是malloc new free delete 从汇编层面和api支持去理解这个而不是c++语法当然如果编译器在编译驱动时会生成内核不支持的c++特有特性时又是另外一回事比如说构造函数和系析构函数... 他们明显c++特性很严重比如说构造函数在main之前就调用了那么driverentry呢也是你问我支持不支持当然支持啊。。。最后于 2018-5-3 16:46 被Tennn编辑，原因： 2018-5-3 16:45 0
FaEry 雪币： 5039 活跃值： (2626) 能力值： ( LV12，RANK：290 ) 在线值：发帖 13 回帖 90 粉丝 123 关注私信	FaEry 6 27 楼老V可以的，现在商业好多都是这么干的! 2018-5-4 18:41 0
cvcvxk 雪币： 8835 活跃值： (2404) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 236 关注私信	cvcvxk 10 28 楼 FaEry 老V可以的，现在商业好多都是这么干的! 是的，看了几个不用inf的，感觉很奇怪，随手就抽一发不过产品看都是在r3做的最后于 2018-5-5 11:12 被cvcvxk编辑，原因： 2018-5-5 11:11 0
fengyunabc 雪币： 3738 活跃值： (3872) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 522 粉丝 26 关注私信	fengyunabc 1 29 楼老V有win10源码啊！ 2018-5-7 11:27 0
cvcvxk 雪币： 8835 活跃值： (2404) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 236 关注私信	cvcvxk 10 30 楼 fengyunabc 老V有win10源码啊！很多人都有 2018-5-7 12:27 0
elapseyear 雪币： 326 活跃值： (56) 能力值： ( LV3，RANK：30 ) 在线值：发帖 12 回帖 112 粉丝 0 关注私信	elapseyear 31 楼以前用注册表启动ndisfilter，驱动启动了功能没起来。 Filter的Bind绑定读取Adapterclass下的注册表，是不是这个没做。 2018-5-8 12:54 0
cvcvxk 雪币： 8835 活跃值： (2404) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 236 关注私信	cvcvxk 10 32 楼 elapseyear 以前用注册表启动ndisfilter，驱动启动了功能没起来。 Filter的Bind绑定读取Adapterclass下的注册表，是不是这个没做。不是说了么，filter的bind是读取Adapterclass的注册表实现的。注册是读network下 2018-5-8 14:51 0
saloyun 雪币： 436 活跃值： (2668) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 236 粉丝 2 关注私信	saloyun 33 楼大佬，试了一下，注册什么的确实没问题，但是AttachHandler没有被回调啊。。。。 2018-7-10 08:07 0
basketwill 雪币： 1994 活跃值： (1526) 能力值： ( LV8，RANK：120 ) 在线值：发帖 27 回帖 166 粉丝 61 关注私信	basketwill 1 34 楼没想到不少人喜欢另类写驱动，我也是从vs2005就开始用c++写驱动，也移植了一些c++库，比如stl也自己改造移植了，加密算法库也自己移植了。。关键不是什么语言写驱动，自己觉得舒服，自己习惯就行。 2018-7-16 09:25 0
basketwill 雪币： 1994 活跃值： (1526) 能力值： ( LV8，RANK：120 ) 在线值：发帖 27 回帖 166 粉丝 61 关注私信	basketwill 1 35 楼 basketwill 没想到不少人喜欢另类写驱动，我也是从vs2005就开始用c++写驱动，也移植了一些c++库，比如stl也自己改造移植了，加密算法库也自己移植了。。关键不是什么语言写驱动，自己觉得舒服，自己习惯就行。比如： 2018-7-16 09:34 0
basketwill 雪币： 1994 活跃值： (1526) 能力值： ( LV8，RANK：120 ) 在线值：发帖 27 回帖 166 粉丝 61 关注私信	basketwill 1 36 楼 basketwill 比如： 2018-7-16 09:35 0
安于此生雪币： 2664 活跃值： (3401) 能力值： ( LV13，RANK：1760 ) 在线值：发帖 103 回帖 2020 粉丝 199 关注私信	安于此生 34 37 楼 basketwill 自己驱动包含应用层的STL头文件即可额外做一点处理一下即可 http://www.zer0mem.sk/?p=517 2018-8-18 16:43 0
安于此生雪币： 2664 活跃值： (3401) 能力值： ( LV13，RANK：1760 ) 在线值：发帖 103 回帖 2020 粉丝 199 关注私信	安于此生 34 38 楼 cvcvxk 小于win7直接ndis hook 大于Win7 小于等于Win8 filter 大于Win8 WFP 把BFE服务关了 WFP 就爆炸了 2018-8-18 16:48 0
lhrlemon 雪币： 85 活跃值： (26) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	lhrlemon 39 楼 mark下，最近在学习驱动的内容 2019-3-5 19:01 0
thegfw 雪币： 989 活跃值： (106) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 10 粉丝 0 关注私信	thegfw 40 楼谢谢分享 mark一下 2019-8-24 18:02 0
thegfw 雪币： 989 活跃值： (106) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 10 粉丝 0 关注私信	thegfw 41 楼代码没有了，能重新分享么？ 2020-5-11 10:57 0
MengXP 雪币： 304 活跃值： (507) 能力值： ( LV3，RANK：30 ) 在线值：发帖 15 回帖 136 粉丝 4 关注私信	MengXP 42 楼代码不翼而飞了。。已自撸 https://bbs.pediy.com/thread-261416.htm 最后于 2020-8-12 16:57 被MengXP编辑，原因： 2020-8-11 15:56 0
mb_zpyuvuww 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	mb_zpyuvuww 43 楼老哥厉害，在不同系统下写的注册表路径都一样的吗，win7，win10都是这些路径？ 2020-10-25 19:41 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (42) ◀ 1 2
Tennn 雪币： 1176 活跃值： (1264) 能力值： ( LV12，RANK：380 ) 在线值：发帖 38 回帖 711 粉丝 64 关注私信	Tennn 5 26 楼 stl的算法结构都没问题重点是malloc new free delete 从汇编层面和api支持去理解这个而不是c++语法当然如果编译器在编译驱动时会生成内核不支持的c++特有特性时又是另外一回事比如说构造函数和系析构函数... 他们明显c++特性很严重比如说构造函数在main之前就调用了那么driverentry呢也是你问我支持不支持当然支持啊。。。最后于 2018-5-3 16:46 被Tennn编辑，原因： 2018-5-3 16:45 0
FaEry 雪币： 5039 活跃值： (2626) 能力值： ( LV12，RANK：290 ) 在线值：发帖 13 回帖 90 粉丝 123 关注私信	FaEry 6 27 楼老V可以的，现在商业好多都是这么干的! 2018-5-4 18:41 0
cvcvxk 雪币： 8835 活跃值： (2404) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 236 关注私信	cvcvxk 10 28 楼 FaEry 老V可以的，现在商业好多都是这么干的! 是的，看了几个不用inf的，感觉很奇怪，随手就抽一发不过产品看都是在r3做的最后于 2018-5-5 11:12 被cvcvxk编辑，原因： 2018-5-5 11:11 0
fengyunabc 雪币： 3738 活跃值： (3872) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 522 粉丝 26 关注私信	fengyunabc 1 29 楼老V有win10源码啊！ 2018-5-7 11:27 0
cvcvxk 雪币： 8835 活跃值： (2404) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 236 关注私信	cvcvxk 10 30 楼 fengyunabc 老V有win10源码啊！很多人都有 2018-5-7 12:27 0
elapseyear 雪币： 326 活跃值： (56) 能力值： ( LV3，RANK：30 ) 在线值：发帖 12 回帖 112 粉丝 0 关注私信	elapseyear 31 楼以前用注册表启动ndisfilter，驱动启动了功能没起来。 Filter的Bind绑定读取Adapterclass下的注册表，是不是这个没做。 2018-5-8 12:54 0
cvcvxk 雪币： 8835 活跃值： (2404) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 236 关注私信	cvcvxk 10 32 楼 elapseyear 以前用注册表启动ndisfilter，驱动启动了功能没起来。 Filter的Bind绑定读取Adapterclass下的注册表，是不是这个没做。不是说了么，filter的bind是读取Adapterclass的注册表实现的。注册是读network下 2018-5-8 14:51 0
saloyun 雪币： 436 活跃值： (2668) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 236 粉丝 2 关注私信	saloyun 33 楼大佬，试了一下，注册什么的确实没问题，但是AttachHandler没有被回调啊。。。。 2018-7-10 08:07 0
basketwill 雪币： 1994 活跃值： (1526) 能力值： ( LV8，RANK：120 ) 在线值：发帖 27 回帖 166 粉丝 61 关注私信	basketwill 1 34 楼没想到不少人喜欢另类写驱动，我也是从vs2005就开始用c++写驱动，也移植了一些c++库，比如stl也自己改造移植了，加密算法库也自己移植了。。关键不是什么语言写驱动，自己觉得舒服，自己习惯就行。 2018-7-16 09:25 0
basketwill 雪币： 1994 活跃值： (1526) 能力值： ( LV8，RANK：120 ) 在线值：发帖 27 回帖 166 粉丝 61 关注私信	basketwill 1 35 楼 basketwill 没想到不少人喜欢另类写驱动，我也是从vs2005就开始用c++写驱动，也移植了一些c++库，比如stl也自己改造移植了，加密算法库也自己移植了。。关键不是什么语言写驱动，自己觉得舒服，自己习惯就行。比如： 2018-7-16 09:34 0
basketwill 雪币： 1994 活跃值： (1526) 能力值： ( LV8，RANK：120 ) 在线值：发帖 27 回帖 166 粉丝 61 关注私信	basketwill 1 36 楼 basketwill 比如： 2018-7-16 09:35 0
安于此生雪币： 2664 活跃值： (3401) 能力值： ( LV13，RANK：1760 ) 在线值：发帖 103 回帖 2020 粉丝 199 关注私信	安于此生 34 37 楼 basketwill 自己驱动包含应用层的STL头文件即可额外做一点处理一下即可 http://www.zer0mem.sk/?p=517 2018-8-18 16:43 0
安于此生雪币： 2664 活跃值： (3401) 能力值： ( LV13，RANK：1760 ) 在线值：发帖 103 回帖 2020 粉丝 199 关注私信	安于此生 34 38 楼 cvcvxk 小于win7直接ndis hook 大于Win7 小于等于Win8 filter 大于Win8 WFP 把BFE服务关了 WFP 就爆炸了 2018-8-18 16:48 0
lhrlemon 雪币： 85 活跃值： (26) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	lhrlemon 39 楼 mark下，最近在学习驱动的内容 2019-3-5 19:01 0
thegfw 雪币： 989 活跃值： (106) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 10 粉丝 0 关注私信	thegfw 40 楼谢谢分享 mark一下 2019-8-24 18:02 0
thegfw 雪币： 989 活跃值： (106) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 10 粉丝 0 关注私信	thegfw 41 楼代码没有了，能重新分享么？ 2020-5-11 10:57 0
MengXP 雪币： 304 活跃值： (507) 能力值： ( LV3，RANK：30 ) 在线值：发帖 15 回帖 136 粉丝 4 关注私信	MengXP 42 楼代码不翼而飞了。。已自撸 https://bbs.pediy.com/thread-261416.htm 最后于 2020-8-12 16:57 被MengXP编辑，原因： 2020-8-11 15:56 0
mb_zpyuvuww 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	mb_zpyuvuww 43 楼老哥厉害，在不同系统下写的注册表路径都一样的吗，win7，win10都是这些路径？ 2020-10-25 19:41 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复