基于Minifilter框架的文件过滤驱动理解
概述 Minifilter即File System Minifilter Drivers，是Windows为了简化第三方开发人员开发文件过滤驱动而提供的一套框架，这个框架依赖于一个称之为Filter Manager（后面简写为FltMgr)的传统文件系统过滤驱动。这套框架应用到内核中的结构 ...
原文：64位内核开发第十四讲,MiniFilter文件过滤框架以及安装方式
目录 MiniFilter文件过滤第一讲 文件过滤框架以及安装方式 一丶MiniFilter 文件过滤框架 . 简介 . MiniFilter框架 二丶MiniFilter 编程框架 . 简介 . FLT REGISTRATION 结构体 . pre回调 和post回调 . . pre返回值和post返回值 . . PFLT CALLBACK DATA 数据获取 . . 对象的获取 FltObj ...
2022-01-16 12:09 0 4297 推荐指数：
相关推荐
64位内核开发第四讲,查看SSDT表与showSSDT表
目录 SSDt表与ShadowSSDT表的查看. 一丶SSDT表 1.什么是SSDT表 2.查看步骤 二 ...
Python开发【第十四篇】：Web框架本质
详见：《Web框架》 ...
64位内核开发第一讲,驱动框架.
驱动框架介绍 1.应用程序3环到0环的框架 1.1 3环到0环的驱动框架. 首先是我们的3环API API -> 封装数据跟命令 ->调用kerner32或者ntdll的函数 ->进行封装,传送给IRP结构体 ->调用驱动 这里接触了一个新的概念.IRP .IRP ...
64位内核开发第8讲,文件操作.以及删除文件.
目录 文件操作,以及强删文件. 一丶文件操作 1.文件操作的几种方式 1.2 文件的表示 二丶文件操作的常见内核API 三丶内核中三种定义结构体的方式 四丶驱动创建文件 ...
64位内核开发第一讲,IRP 派遣函数 与 通信。 驱动框架补充
1.6 派遣函数中的IRP处理 二丶内核与应用层的通信方式 缓存方式（缓冲区方式） ...
SLAM十四讲中Sophus库安装
Sophus截止目前有很多版本，其中大体分为两类，一种是用模板实现的方法，一种是用非模板类实现的，SLAM十四讲中使用的是非模板类库，clone Sophus： git clone http://github.com/strasdat/Sophus.git 对于非模板类库使用以下版本： git ...
逆向知识第十四讲,(C语言完结)结构体在汇编中的表现形式
逆向知识第十四讲,(C语言完结)结构体在汇编中的表现形式 一丶了解什么是结构体,以及计算结构体成员的对其值以及总大小(类也是这样算) 结构体的特性 1.结构体(struct)是由一系列具有相同类型或不同类型的数据构成的数据集合 2.在C语言中，结构 ...