-
-
[求助]写了个笨笨的过滤autorun的驱动,有疑问
-
发表于: 2008-7-1 16:45 3810
-
编译环境:Win2003+DDK2003
驱动原形:sfliter(2003版)
适用环境:32位的XP,2003,vista
版本:调试版,可用debug软件察看调试信息
功能描述:禁止在移动存储设备(如:U盘)上打开或创建autorun.inf文件。
PS:刚开始学习文件过滤驱动的菜鸟,对判断移动存储设备的方法不是很了解,
这个版本使用的是判断 StorageDeviceobject-> NextDeviceObject->Characteristics 的方法。
同时因为没有相应的设备T_T,不知道对于识别为“本地磁盘分区”的移动硬盘是否也能正确地识别。
请有这样设备的朋友,前辈能协助测试下。
目前正在调试下发IRP查询设备总线的方式来判断是否是移动存储设备(不断BOSD中=。=),调试好了我会写个小小的总结贴^_^
PS又PS:希望有前辈能指点下应该怎样查阅IFS Kit Documentation?
因为平时都不知道怎么用IFS Kit Documentation,觉得不知如何下手查阅,有种身在宝山空手归的感觉 T_T。
驱动原形:sfliter(2003版)
适用环境:32位的XP,2003,vista
版本:调试版,可用debug软件察看调试信息
功能描述:禁止在移动存储设备(如:U盘)上打开或创建autorun.inf文件。
PS:刚开始学习文件过滤驱动的菜鸟,对判断移动存储设备的方法不是很了解,
这个版本使用的是判断 StorageDeviceobject-> NextDeviceObject->Characteristics 的方法。
同时因为没有相应的设备T_T,不知道对于识别为“本地磁盘分区”的移动硬盘是否也能正确地识别。
请有这样设备的朋友,前辈能协助测试下。
目前正在调试下发IRP查询设备总线的方式来判断是否是移动存储设备(不断BOSD中=。=),调试好了我会写个小小的总结贴^_^
PS又PS:希望有前辈能指点下应该怎样查阅IFS Kit Documentation?
因为平时都不知道怎么用IFS Kit Documentation,觉得不知如何下手查阅,有种身在宝山空手归的感觉 T_T。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
赞赏
他的文章
看原图
赞赏
雪币:
留言: