编译 sfilter 出现的问题与解决

最新推荐文章于 2022-05-16 08:32:29 发布
原创 最新推荐文章于 2022-05-16 08:32:29 发布 · 1.2k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#文档 #框架

本文探讨了在MS文件系统框架中如何加入自定义功能代码，并解决了编译过程中遇到的问题。通过查阅WDK文档，明确了在编译sfilter之前先编译lib文件的重要性。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

一般情况下，对于MS 提供的的文件系统的框架，它对于一些东西已经进行了封装，做成了一个静态库的形式，方便我们的调用，

但是，今天想在这个框架下加入我们自己的功能代码，实现一些其他的功能的时候，发现了编译老是出错。。。

网上查了好久也没有具体的解决方案，所以只有自己去看WDK 的开发文档了，根据文档的介绍，在对sfilter进行编译前，应该首先对lib 文件进行编译，不如在编译sfilter的时候，就会出现找不到lib的问题了。。。。

 

《Windows内核安全与驱动编程》-第十一章文件系统的过滤与监控-day3
WocW的博客
05-08 484
文件系统的过滤与监控 11.3 设备的绑定前期工作 11.3.1 动态地选择绑定函数 ​ sfilter 有一个有趣的地方是，使用了动态加载的方法来使用内核函数。只有高版本的Windows系统上才有IoAttachDeviceToDeviceStackSafe 这个函数。如果我们直接使用这个函数，那么在低版本的Windows系统上就会直接加载失败。因此，使用动态加载此类函数的好处就是，即使在低版本的Windows上也能成功加载。 ​ 在动态加载该函数时，如果失败则会使指针为NULL，而此时即使为NULL，我
sfilter流程浅析
人是会思考的一棵苇草
09-18 2941
基本思路其实不复杂，sfilter先创建一个control device object，用于接受应用程序的控制，然后创建多个device object，绑定到文件系统驱动的device object上（譬如NTFS，FAT，CDFS，等等），这里要注意不要绑到文件系统识别器（file system recognizer）上，它是用来加载真正的文件系统驱动程序的。绑定完文件系统驱动的device o
sfilter
07-19
sfilter文件过滤驱动源码
HIPS（Sfilter）
kernweak的博客
06-04 400
文件过滤那么就是相关分发函数的处理 FilterCreate（创建） FilterRead（一般不拦截，加解密处理） FilterWrite（修改，加解密处理） FilterSetInfo（删，重命名，IRP_MJ_SET_INFORMATION） Filterclose（一般不拦截，写关闭拦截） FIlterClean（写关闭） 代码片段 DriverObject->...
Sfilter过滤
kernweak的博客
06-03 979
文件监控技术分为hook，过滤，回调。 文件监控系统就是绑定和过滤，进程的各种操作被封装成一个IRP，再发给驱动的设备对象，驱动的设备对象通过各种分发函数处理操作，过滤就是在设备对象上面再绑定一个新的设备对象，先经过我们的设备对象。在去原来的设备对象。 分层驱动框架与过滤 irp从上往下经过不同设备栈，先经过文件过滤驱动设备（由文件过滤驱动创建），文件卷设备（盘符C盘D盘这些），磁盘设备...
[Sfilter]在SfCreate()函数一开始得到文件名的方法（含长短名转换）
trents的专栏
08-22 2236
转自：http://bbs3.driverdevelop.com/read.php?tid-110833.html 编译环境：ifs2003 目标系统：windowsXP + sp2 基本是按照楚狂人的教程来的，长短名转换确实挺麻烦，已通过测试。 在驱网看了很多好文章，心底有很多谢意，也许这个东西能对别人有用。 FYI： //get the name with FILE_OBJ
sfilter(DDK).rar_文件透明加密_透明加密
09-24
文件透明加密技术是一种在用户无感知的情况下对文件进行...通过学习sfilter（DDK）并实践文件透明加密，开发者可以深入理解文件系统的底层工作原理，提高解决数据安全问题的能力，为企业构建更完善的信息安全防护体系。
Windows内核安全与驱动开发光盘源码
07-11
6.1.3 64位驱动的编译、安装与运行 91 6.2 编程差异 92 6.2.1 汇编嵌入变化 92 6.2.2 预处理与条件编译 93 6.2.3 数据结构调整 93 开 发 篇 第7章 串口的过滤 96 7.1 过滤的概念 96 7.1.1 设备绑定的内核...
内核驱动开发详解：驱动框架与运行机制
调试是驱动开发中的重要环节，通过分析蓝屏DUMP文件和进行Ring3与Ring0的联合调试，可以定位并解决问题。一个实际的例子是开发一个进程创建监视的驱动，这涉及监控系统的进程创建事件并进行相应的响应。 课程内容还...
Exception report nessage An exception occurred processing Isp page /resource/jsp/jsperrorjsp at line 29 escription The server encountered an interal error that prevented it from fulfilling this request. xception rg. apache. jasper. JasperException: An exception occurred processing TSP page /resource/jsp/jsperror.jsp at line 29 C [-- 父 5 request.setAttribute("KMSS Parameter_ContextPath", Ul ContextPath+"/); request,setAttribute("KlSS Parameter ResPath", lUl ContextPath+"/resource/"). request.setAttribute("KlsS Parameter StylePath", LUl ContextPath+"/resource/style/default/") request. setAttribute("KlsS _Parameter_CurrentUserId", Userltil.getKlsSUser (request).getUserId()): request. setattribute("Klss Parameter Lang", Userltil. getklsUser (request).getLocale(),tostring().toLoverCase().replace(’’, ’_')); 装》 acktrace: org. apache. jasper. servlet.JspServletWrapper.handleJspException(JspServletWrapper. java: 579) org.apache.jasper.servlet.JspServletWrapper,service(TspServletWrapper. java: 481) org.apache.iasper.gervlet. TspSerwlet,serviceTspFile(TspServlet iava:385) org.apache iasper.servlet TspServlet.service(TspServlet.iava: 329) javax.servlet.http.HttpServlet,service(HttpServlet.iava: 729) org.apache.tomcat.websocket,server.WsFilter.doFilter (sFilter. iava: 52) org.apache. jasper.runtime.PageContextImpl,doForward(PageContextImpl.iava: 742) org,apache,jasper,runtime,PageContextImpl,forward(PageContextImpl. iava: 712) org, apache. iasper, runtime.PageContextImpl. doHandlePageException(PageContextImpl. iava. 866) org.apache.iasper.runtime.PageContextImpl,handlePageException(PageContextImpl. java: 838) org.apache.jsp.sys.portal.page_jsp._jspService(page_jsp.java:167) org.apache.jasper.runtime.HttpIspBase,service(HttpTspBase. iava: 70) javax.servlet.http.HttpServlet.service(HttpServlet.java:729) org,apache.jasper.servlet,TspServletWrapper.service(TspServletWrapper. iava: 443) org.apache.jasper.servlet.JspServlet.serviceJspFile(JspServlet.java: 385)
最新发布
06-11
2.如何解决Tomcat升级到10后出现的JSTL兼容性问题？3.在JSP中正确使用JavaBean的示例？4.JSP页面中常见的EL表达式错误有哪些？5.如何通过服务器日志诊断JSP异常？注意：根据引用[1]，我们自然在末尾添加引用[^1]...
Sfilter过滤程序C源文件
06-01
Sfilter过滤程序C源文件 Sfilter过滤程序C源文件
微软sfilter源码
07-28
微软文件过滤驱动架构，大家可以在上面略作修改实现自己的需求，值得参考！
Sfilter过滤驱动框架
zyorz的博客
05-07 1595
原理Sfilter是设备栈绑定的形式绑定的，驱动自己生成一个设备（过滤设备对象），调用系统提供的绑定API，绑定到目标设备上。并返回一个在未绑定之前目标设备所在设备栈的最顶层设备。这样发往下层的IRP或者发往上层的数据都会被过滤设备截获。实现绑定API： IoAttachDevice() IoAttachDeviceToDeviceStackSafe(2000 SP4以及XP以上) IoAtt
文件，注册表过滤--Sfilter、Minifilter
05-16 2242
本公众号分享的所有技术仅用于学习交流，请勿用于其他非法活动，如有错漏，欢迎留言交流指正 文件，注册表过滤 分层驱动框架 NT驱动框架：单层驱动，只能接受自己进程的IRP Sifileter驱动框架：多层驱动，接受所有进程的IRP 过滤:分层驱动中再加一层而不影响它的上下层，以过滤它们之间的数据，对数据或行为进行安全控制。过滤是通过设备绑定实现的(有多少个文件卷设备就生成多少个文件过滤驱动设备对象一一绑定，这样，发给各个卷设备对象的IRP都会被监控到)。 磁盘过滤驱动：用于文件还原 绑定与..
-ms-filter
Focus-Fe
04-01 865
       本文简单记录一下-ms-filter        部分内容来自：http://msdn.microsoft.com/library/ms530752.aspx        例子：http://samples.msdn.microsoft.com/workshop/samples/author/dhtml/refs/filter_8.htm        结论： ...
SFilter框架理解
zhuhuibeishadiao
04-18 8385
控制设备(接受我们自己的客服端)----过滤设备(接受别的进程的IRP) IRP栈每层对应的设备不同   绑定后返回的：最顶层的设备 看图 为什么返回最顶层,当我们的设备处理好后要发给下面的 而下面的第一个就是最顶层的设备 看图理解 过滤 分层驱动中再加一层而不影响它的上下层，以过滤它们之间的数据，对数据或行为进行安全控制。过滤是通过设备绑定实现的。 图：
解析 bootstat.dat 文件，探究为什么XP知道上次系统启动失败。。。
热门推荐
xum2008的专栏
11-14 1万+
<br />这个周末终于有时间来搞我的还原驱动了，但是在做的过程中发现了一点问题；<br />加载驱动后，重启机器会使得XP认为系统启动失败，提示我们回到上一次的正确位置。。。<br /> <br />这是由于 bootstat.dat 这个文件造成的，用winhex 打开造成的
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值