我也碰到了.ERROR(1058): The driver is marked as disabled(Start = 4) in its service database entry.
各位帮帮忙另外sfilter.dll在哪里?

\\NTDDK\\src\\network\\config\\filter




















__________________________________________________________

下载xp DDK,艰苦灌水中。


 

我也碰到了，我用程序安装，启动服务时出错，用getlasterror看到系统提示：无法启动服务原因是服务已被禁止或相关组件没有启动。
哪位老大出来say say，提点思路也好阿。

最近我也研究了一下这个例子Passthru，好象这个东西必须要用DDK提供的那个INF来安装才可以运行，如果直接用DriverMonitor来启动就出现你说的那种情况了；

其实DriverMonitor的原理就是打开服务管理器，安装这个驱动然后启动这个服务；对于一般的驱动程序是可以的，对于IMD就不行了，要不然IMD这么好的包过滤模式，为什么没有在防火墙中得到应用呢？就是因为它的安装非常复杂，而且要弹出几次说没有被测试的驱动要求用户确认。我想这就是MS推荐使用IMD进行过滤而真实实现的火墙中并没有这样做的道理吧。。。

谬论~~~ISA的系统结构你一定没分析过！微软虽然可以用自己的TCP/IP可是也使用了IMD！

我用driverstudio 中的driver monitor 打开一个passthru.sys,当我再选中菜单，start driver时，为何无法运行？
错误信息如下：
ERROR(1058): The driver is marked as disabled(Start = 4) in its service database entry.

但是我打开驱动后，查看注册表，发现 start =3 !

请高手指教，这到底是怎么回事？
 

谁告诉你DM是这么用的？？？SOFTICE的设置把BOUNDCHECK选上就可以了！

其实注意一下用于安装PASSTHRU的INF就知道了，在INF中有一个节中有CHARACTERICS=0X490（我的印象是 0X80 NCF_HAS_UI 必须装SFILTER.DLL,OX10 是没有服务 ,0X400 IM)如果改为0X4800再添加服务节，就应该有服务了，这个服务我是在今天才调通，绝对好使，不过我是在passthru 建立了一个设备 并建立了一个与服务同名的符号连接，注册并实现了win32与内核例程用于得到包的信息

我也遇到一样的问题啊，不知道怎么解决。研究了一天也没有什么结果。
艰难请教。。。。。。。。。

我用driverstudio 中的driver monitor 打开一个passthru.sys,当我再选中菜单，start driver时，为何无法运行？
错误信息如下：
ERROR(1058): The driver is marked as disabled(Start = 4) in its service database entry.

但是我打开驱动后，查看注册表，发现 start =3 !

请高手指教，这到底是怎么回事？

这个问题小弟也遇到了，不知道各位有没有解决的。如有解决的麻烦指点一二，小弟不胜感激！
zzy0226@126.com

我用driverstudio 中的driver monitor 打开一个kbdfiltr.sys(此.sys文件是自己编写),当我再选中菜单，start driver时，为何无法运行？
错误信息如下：
ERROR(1058): The driver is marked as disabled(Start = 4) in its service database entry.

但是我打开驱动后，查看注册表，发现 start =3 !

请高手指教，这到底是怎么回事？

这个问题小弟也遇到了，不知道各位有没有解决的。如有解决的麻烦指点一二，小弟不胜感激！
zzy0226@126.com

顶
关注中