[原创开源]在普通NT驱动里使用MINIFILTER（最精简模型）

Tesla.Angela · 发表于 2017-3-11 15:47:59

MiniFilter用起来很方便，但是MiniFilter加载起来很讨厌，需要INF文件，再使用InfDefaultInstall.exe来安装。
其实，使用MiniFilter的驱动完全是可以当作普通NT驱动加载，不需要INF，也不需要InfDefaultInstall.exe。
此外，网上的MiniFilter范例代码非常繁杂，看得人头大，不过如果只需要实现过滤IRP，核心代码也就100行左右。

游客，如果您要查看本帖隐藏内容请回复

我的教程代码在“拒绝文件操作”时，让回调返回FLT_PREOP_DISALLOW_FASTIO是不对的。正确方法是：

Data->IoStatus.Status = STATUS_ACCESS_DENIED;
Data->IoStatus.Information = 0;
return FLT_PREOP_COMPLETE;

复制代码

lshlwy · 发表于 2017-3-11 15:53:37

说沙发就沙发

CleanLove · 发表于 2017-3-11 15:55:21

谢谢分享学习一下先~~~

xwtwhonew · 发表于 2017-3-11 16:07:43

谢谢分享学习一下先~~~

lily2997 · 发表于 2017-3-11 16:52:07

膜拜

284406022 · 发表于 2017-3-11 17:25:16

来看看框架的

thegfw · 发表于 2017-3-11 17:44:36

谢谢分享！

3207145141 · 发表于 2017-3-11 18:41:13

学习一下高端技术

vashonxuan · 发表于 2017-3-11 19:41:19

学习一下

xtfpg · 发表于 2017-3-11 21:55:13

看一下，

帐号		自动登录	找回密码
密码			加入我们