紫水晶编程技术论坛 - 努力打造成全国最好的编程论坛

 找回密码
 加入我们

QQ登录

只需一步,快速开始

搜索
楼主: tangptr@126.com

TP的学习笔记:超底层NTFS钩子实现文件保护

  [复制链接]

0

主题

36

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
36
发表于 2022-9-18 23:55:44 | 显示全部楼层
来支持支持看看     

0

主题

3

帖子

0

精华

初来乍到

Rank: 1

积分
13
发表于 2022-9-21 18:32:18 | 显示全部楼层
学习学习

0

主题

10

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
50
发表于 2023-6-11 22:44:45 | 显示全部楼层
盲猜和FCB有关。话说回来,从win2003到win10 20H2,ntfs.sys的几大主要结构IRP_CONTEXT, VCB, FCB, SCB都发生了很大的变化,但on-disk的部分却基本没动

0

主题

6

帖子

0

精华

初来乍到

Rank: 1

积分
14
发表于 2023-8-1 16:23:57 | 显示全部楼层

回复 学习下

0

主题

15

帖子

0

精华

初来乍到

Rank: 1

积分
19
发表于 2023-9-19 07:52:36 | 显示全部楼层
赞一个!

5

主题

120

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
173
发表于 2023-10-6 12:05:39 | 显示全部楼层
我来学习

0

主题

4

帖子

0

精华

初来乍到

Rank: 1

积分
14
发表于 2023-11-7 19:37:10 | 显示全部楼层
学习一下

0

主题

12

帖子

0

精华

初来乍到

Rank: 1

积分
22
发表于 2024-2-2 21:53:34 | 显示全部楼层
刚好需要

0

主题

39

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
49
发表于 2024-2-16 17:35:06 | 显示全部楼层
学习一下,感谢分享
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

手机版|Archiver|紫水晶工作室 ( 粤ICP备05020336号 )

GMT+8, 2024-4-13 22:18 , Processed in 0.063978 second(s), 24 queries , Gzip On.

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表