本论坛为只读模式,仅供查阅,不能注册新用户,不能发帖/回帖,有问题可发邮件 xikug.xp (^) gmail.com
查看: 49846|回复: 186

学了大半年驱动 分享了 供新手学习 有详细的注释 [复制链接]

Rank: 1

发表于 2009-8-29 18:19:04 |显示全部楼层
最早学驱动是想参加比赛  后来队长都不想做了 让我很是郁闷  但不甘心 就继续学习下去了
sfilter的代码我看了三个月(当然中间也打游戏。。。)才发现sfdebug那个全局变量是做什么的
综合网上的代码    做出了个软件   还是要感谢我同学的帮忙的!
磁盘还原代码来自于寒江独钓   
ksbinsword是看雪上找到的一份代码   还希望原作者不要见怪
sfilter是在各个帖子里看到的代码整合   有文件的禁止访问 禁止删除 重定向  隐藏
都是些老代码    注释很详细了 希望对新手的学习有所帮助
希望大牛多多指点

CFilter.rar

409 KB, 下载次数: 1329

Df.rar

10 KB, 下载次数: 1713

explorer.rar

142 KB, 下载次数: 1222

KsBinSword.rar

159 KB, 下载次数: 1323

newsfilter.rar

85 KB, 下载次数: 1422

程序.rar

129 KB, 下载次数: 1465

Rank: 1

发表于 2009-8-29 18:31:14 |显示全部楼层
支持一下。。。。。。
该用户已被删除
发表于 2009-8-29 19:02:41 |显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽

Rank: 2

发表于 2009-8-29 20:24:07 |显示全部楼层
不错,学习下!

Rank: 2

发表于 2009-8-30 01:30:40 |显示全部楼层
下了不顶你会骂我的。

Rank: 2

发表于 2009-8-30 01:42:33 |显示全部楼层
楼主很热心,支持一下,不过貌似这个还原部分很容易被穿透

Rank: 1

发表于 2009-8-30 01:58:13 |显示全部楼层
多谢楼主了

Rank: 1

发表于 2009-8-30 04:27:31 |显示全部楼层
下了。谢谢。

Rank: 1

发表于 2009-8-30 13:25:24 |显示全部楼层
多谢

Rank: 1

发表于 2009-8-30 13:31:13 |显示全部楼层
  支持支持.

Rank: 3Rank: 3

发表于 2009-8-30 13:43:14 |显示全部楼层
有蛮详细的

Rank: 1

发表于 2009-8-30 13:49:37 |显示全部楼层
引用第2楼boywhp于2009-08-29 16:02发表的  :
呵呵,驱动开发果然是三个月,看,我没有说错吧
三个月只是看懂了sfilter  至今还没有能熟练运用  
感谢下boywhp  因为文件隐藏是看了你在驱网发的代码才知道怎么做

Rank: 1

发表于 2009-8-30 13:51:55 |显示全部楼层
引用第5楼skidrow于2009-08-29 22:42发表的  :
楼主很热心,支持一下,不过貌似这个还原部分很容易被穿透
还原是寒江独钓中的代码  能否介绍下增加穿透难度的方法 ?

Rank: 1

发表于 2009-8-30 14:08:53 |显示全部楼层
感谢分享,标记一下~
该用户已被删除
发表于 2009-8-30 14:49:29 |显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽

Rank: 2

发表于 2009-8-30 17:54:50 |显示全部楼层
防御穿透的话,LZ可以考虑总线驱动过滤和disk.sys磁盘类驱动过滤,毕竟上层的过滤很容易被绕过的

Rank: 2

发表于 2009-8-30 23:51:00 |显示全部楼层
非常的支持。

Rank: 1

发表于 2009-8-31 11:55:52 |显示全部楼层
谢谢楼主分享,顶一下

Rank: 1

发表于 2009-8-31 14:02:04 |显示全部楼层
感谢LZ分享学习经验~

Rank: 1

发表于 2009-8-31 19:06:16 |显示全部楼层
LZ 你 真是太好了,正好学习呢..
您需要登录后才可以回帖 登录 | 立即加入

Archiver|手机版|第8个男人 - 论坛为只读模式,仅供查阅

GMT+8, 2019-6-17 12:31 , Processed in 0.044320 second(s), 11 queries .

Design by pvo.cn

© 2011 Pvo Inc.

回顶部