[原创开源]在普通NT驱动里使用MINIFILTER（最精简模型）

Tesla.Angela · 发表于 2017-3-11 15:47:59

MiniFilter用起来很方便，但是MiniFilter加载起来很讨厌，需要INF文件，再使用InfDefaultInstall.exe来安装。
其实，使用MiniFilter的驱动完全是可以当作普通NT驱动加载，不需要INF，也不需要InfDefaultInstall.exe。
此外，网上的MiniFilter范例代码非常繁杂，看得人头大，不过如果只需要实现过滤IRP，核心代码也就100行左右。

游客，如果您要查看本帖隐藏内容请回复

我的教程代码在“拒绝文件操作”时，让回调返回FLT_PREOP_DISALLOW_FASTIO是不对的。正确方法是：

Data->IoStatus.Status = STATUS_ACCESS_DENIED;
Data->IoStatus.Information = 0;
return FLT_PREOP_COMPLETE;

复制代码

lshlwy · 发表于 2017-3-11 15:53:37

说沙发就沙发

CleanLove · 发表于 2017-3-11 15:55:21

谢谢分享学习一下先~~~

xwtwhonew · 发表于 2017-3-11 16:07:43

谢谢分享学习一下先~~~

lily2997 · 发表于 2017-3-11 16:52:07

膜拜

284406022 · 发表于 2017-3-11 17:25:16

来看看框架的

thegfw · 发表于 2017-3-11 17:44:36

谢谢分享！

3207145141 · 发表于 2017-3-11 18:41:13

学习一下高端技术

vashonxuan · 发表于 2017-3-11 19:41:19

学习一下

xtfpg · 发表于 2017-3-11 21:55:13

看一下，

tangptr@126.com · 发表于 2017-3-12 18:51:05

路过

dsqyg · 发表于 2017-3-18 19:52:52

学习一下～

wangmin1944 · 发表于 2017-3-31 23:48:03

提示: 作者被禁止或删除内容自动屏蔽

goodluckwxl · 发表于 2017-4-2 02:03:43

学习一下，不知道64是否可以借鉴呢

kz丶cn · 发表于 2017-4-2 20:52:55

最近要搞minifilter移植到NT

mrliming · 发表于 2017-4-29 00:36:41

什么东东，了解一下，谢谢

bbwtjjw · 发表于 2017-5-5 11:55:23

学习一下高端技术

NOW刘 · 发表于 2017-5-9 17:01:14

我看看和我mini源码的差别

thone · 发表于 2017-5-21 20:04:37

学习一下

xiaoc1026 · 发表于 2017-6-5 19:09:01

看看是怎么实现的

xiaotaotao · 发表于 2017-6-6 17:31:32

多谢主楼

落笔飞花 · 发表于 2017-6-7 16:01:25

拿份代码。。。。。。

锅炉猫MC · 发表于 2017-6-15 21:41:51

提示: 作者被禁止或删除内容自动屏蔽

flac · 发表于 2017-7-1 16:49:33

谢谢分享，学习学习

liusenls · 发表于 2017-7-5 16:35:28

学习一下

huangzeyuan · 发表于 2017-7-6 17:32:34

我来看看啦~~~~

c9080 · 发表于 2017-7-13 23:03:02

学习看看

c3358 · 发表于 2017-7-21 04:40:03

谢谢楼主分享

meteors728 · 发表于 2017-8-3 18:34:52

学习学习

ayamat · 发表于 2017-8-5 09:01:02

感谢TA分享~~~

黄枫叶 · 发表于 2017-8-12 23:17:01

谢谢分享学习一下先~~~

elizh · 发表于 2017-8-25 16:02:08

学习学习

账号		自动登录	找回密码
密码			加入我们