有人对ntfs和ntfs-3g的代码感兴趣吗？

chenjian_grt 驱动牛犊注册日期2009-07-28 最后登录2010-05-18 粉丝0 关注0 积分8分威望81点贡献值0点好评度0点原创分0分专家分0分加关注写私信	120楼^# 发布于：2010-01-13 12:45 看看隐藏了些什么
	回复(0) 喜欢(0)

iyunxi 驱动牛犊注册日期2008-12-04 最后登录2016-01-09 粉丝0 关注0 积分6分威望61点贡献值0点好评度0点原创分0分专家分0分加关注写私信	121楼^# 发布于：2010-01-25 11:04 先谢了，有中文版的没有
	回复(0) 喜欢(0)

xiamisun 驱动牛犊注册日期2009-01-05 最后登录2014-04-26 粉丝0 关注0 积分15分威望151点贡献值0点好评度0点原创分0分专家分0分加关注写私信	122楼^# 发布于：2010-02-02 18:03 看看~~~~~~~
	回复(0) 喜欢(0)

dihin 驱动牛犊注册日期2006-08-20 最后登录2011-02-07 粉丝0 关注0 积分16分威望107点贡献值0点好评度0点原创分0分专家分0分加关注写私信	123楼^# 发布于：2010-02-03 00:09 楼主不会是忘了隐藏吧？
	回复(0) 喜欢(0)

cradiator 驱动牛犊注册日期2008-10-04 最后登录2010-08-17 粉丝0 关注0 积分12分威望121点贡献值0点好评度0点原创分0分专家分0分加关注写私信	124楼^# 发布于：2010-03-08 15:04 回复看隐藏
	回复(0) 喜欢(0)

fanzi

驱动小牛

注册日期2004-12-09
最后登录2013-12-19
粉丝1
关注0
积分1004分
威望754点
贡献值0点
好评度93点
原创分0分
专家分0分

加关注写私信

125楼^#

发布于：2010-03-11 15:01

看看隐藏了什么东东？

张帆的内核学习论坛 http://bbs.kerneldev.com

回复喜欢

yonghuuser 驱动牛犊注册日期2010-03-10 最后登录2010-03-19 粉丝0 关注0 积分3分威望31点贡献值0点好评度0点原创分0分专家分0分加关注写私信	126楼^# 发布于：2010-03-12 22:10 感兴趣呀》我想知道代码中怎么判断是NTFS还是FAT的
	回复(0) 喜欢(0)

arbel 驱动牛犊注册日期2009-09-06 最后登录2013-10-05 粉丝0 关注0 积分10分威望101点贡献值0点好评度0点原创分0分专家分0分加关注写私信	127楼^# 发布于：2010-06-17 20:41 看一下
	回复(0) 喜欢(0)

li375268037 驱动牛犊注册日期2010-06-03 最后登录2011-09-04 粉丝0 关注0 积分24分威望231点贡献值0点好评度0点原创分0分专家分0分加关注写私信	128楼^# 发布于：2010-06-22 20:27 我很感兴趣
	回复(0) 喜欢(0)

duzhanzhe

驱动牛犊

注册日期2010-06-04
最后登录2016-01-09
粉丝0
关注0
积分10分
威望91点
贡献值0点
好评度0点
原创分0分
专家分0分

加关注写私信

129楼^#

发布于：2010-06-28 15:43

1. 加载驱动
  FilterLoad(...)
2. 建立与驱动通信的通道
   FilterConnectCommunicationPort(...)
3. 设置system进程和explorer.exe进程
   MSG_SEND_ADD_PROCESS_INFO sSendAddProcInfo ;
   memset(&sSendAddProcInfo, 0, sizeof(sSendAddProcInfo)) ;
   sSendAddProcInfo.sSendType.uSendType = IOCTL_ADD_PROCESS_INFO ;
   sSendAddProcInfo.sProcInfo.bMonitor = TRUE;
   strncpy(sSendAddProcInfo.sProcInfo.szProcessName, "system", strlen("system")) ;
   MSG_GET_ADD_PROCESS_INFO sGetAddProcInfo ;
   memset(&sGetAddProcInfo, 0, sizeof(MSG_GET_ADD_PROCESS_INFO)) ;
   hRes = FilterSendMessage(hPort, &sSendAddProcInfo, sizeof(MSG_SEND_ADD_PROCESS_INFO), &sGetAddProcInfo, sizeof(MSG_GET_ADD_PROCESS_INFO), &dwReturned) ;

   MSG_SEND_ADD_PROCESS_INFO sSendAddProcInfo ;
   memset(&sSendAddProcInfo, 0, sizeof(sSendAddProcInfo)) ;
   sSendAddProcInfo.sSendType.uSendType = IOCTL_ADD_PROCESS_INFO ;
   sSendAddProcInfo.sProcInfo.bMonitor = TRUE;
   strncpy(sSendAddProcInfo.sProcInfo.szProcessName, "explorer.exe", strlen("explorer.exe")) ;
   MSG_GET_ADD_PROCESS_INFO sGetAddProcInfo ;
   memset(&sGetAddProcInfo, 0, sizeof(MSG_GET_ADD_PROCESS_INFO)) ;
   hRes = FilterSendMessage(hPort, &sSendAddProcInfo, sizeof(MSG_SEND_ADD_PROCESS_INFO), &sGetAddProcInfo, sizeof(MSG_GET_ADD_PROCESS_INFO), &dwReturned) ;

4. 设置你要监控的进程（notepad.exe/winword.exe/excel.exe/powerpnt.exe）
  方法同3。

通过这四部，就可以进行测试了。

当然结束测试前别忘了关闭与驱动通信的端口，以及调用FilterUnload将驱动卸载。

回复喜欢

myfll 驱动牛犊注册日期2009-06-19 最后登录2011-04-07 粉丝0 关注1 积分30分威望291点贡献值0点好评度0点原创分0分专家分0分加关注写私信	130楼^# 发布于：2010-07-14 15:30 感兴趣
	回复(0) 喜欢(0)

rogan321 驱动牛犊注册日期2006-06-29 最后登录2010-12-01 粉丝0 关注0 积分12分威望105点贡献值0点好评度51点原创分0分专家分0分加关注写私信	131楼^# 发布于：2010-07-14 15:45 乎瞧瞧看
	回复(0) 喜欢(0)

jeremy_guo 驱动牛犊注册日期2010-07-19 最后登录2011-05-31 粉丝0 关注0 积分8分威望81点贡献值0点好评度0点原创分0分专家分0分加关注写私信	132楼^# 发布于：2010-07-20 15:59 看看是什么东西，谢谢
	回复(0) 喜欢(0)

NDLetter 驱动牛犊注册日期2010-02-03 最后登录2011-05-21 粉丝0 关注1 积分11分威望101点贡献值0点好评度0点原创分0分专家分0分加关注写私信	133楼^# 发布于：2010-08-05 23:49 看看
	回复(0) 喜欢(0)

wanghui219 禁止发言注册日期2007-08-28 最后登录2019-07-29 粉丝4 关注3 积分101166分威望505351点贡献值0点好评度137点原创分0分专家分4分加关注写私信	134楼^# 发布于：2010-08-06 15:21 用户被禁言,该主题自动屏蔽!
	回复(0) 喜欢(0)

babanake

驱动牛犊

注册日期2008-06-04
最后登录2012-10-08
粉丝0
关注0
积分24分
威望196点
贡献值0点
好评度0点
原创分0分
专家分0分

加关注写私信

135楼^#

发布于：2010-08-10 15:32

看看隐藏的到底是什么DONGDONG

很好驱动

回复喜欢

icebaby2010 驱动牛犊注册日期2010-04-25 最后登录2013-09-09 粉丝0 关注0 积分7分威望71点贡献值0点好评度0点原创分0分专家分0分加关注写私信	136楼^# 发布于：2010-08-24 22:16 看看阿，请教
	回复(0) 喜欢(0)

action3210 驱动小牛注册日期2008-02-27 最后登录2010-09-17 粉丝1 关注1 积分20分威望194点贡献值0点好评度69点原创分0分专家分0分加关注写私信	137楼^# 发布于：2010-09-09 16:07 llllllllllllloooooooooooookkkkkkkkkkkkkkkk
	回复(0) 喜欢(0)

SoHo_123 驱动牛犊注册日期2010-12-30 最后登录2011-03-22 粉丝0 关注0 积分8分威望81点贡献值0点好评度0点原创分0分专家分0分加关注写私信	138楼^# 发布于：2011-03-17 23:37 请问这个有什么研究的
	回复(0) 喜欢(0)

ys0032 驱动牛犊注册日期2008-04-01 最后登录2013-05-03 粉丝0 关注0 积分17分威望130点贡献值0点好评度9点原创分0分专家分0分加关注写私信	139楼^# 发布于：2011-03-23 07:05 看看隐藏什么了？感觉驱网里没必要用这种手段吧！鄙视！
	回复(0) 喜欢(0)

您需要登录后才可以回帖，登录或者注册