阅读:9567回复:41
关于tooflat透明过滤驱动研究(帮助理解并实现xefs.dat)(修改版,修订了一个小纰漏)
研究了4天,将tooflat透明过滤驱动的规则文件xefs.dat结构进行了分析,并较为详细的解释了相关的函数。最后给出了大家如何自己写出xefs.dat的例程。
目录 一、规则文件详解 二、相关函数详解 1、关于结构体RULE 2、函数SfLoadRules 3、函数SfMatchRules 4、函数SfMatchWithPattern 5、函数SfMatchOkay 三、如何自己写xefs.dat 四、总结 请见附件。 |
|
|
沙发#
发布于:2008-03-03 08:49
厉害~
|
|
板凳#
发布于:2008-03-03 09:42
楼主,谢谢你!
|
|
|
地板#
发布于:2008-03-03 10:00
强啊!!!
|
|
|
地下室#
发布于:2008-03-03 10:54
不好意思,有一个小错误,已经修改了。请大家重新下载附件(1楼的附件已经更新)。
|
|
5楼#
发布于:2008-03-03 11:49
文档写的很细,真是有耐心啊,赞
不过看懂了大牛的代码的话,可以直接改掉那些判断目录的代码,用自己的方法,而不用如此耗费精力研究那个DAT |
|
|
6楼#
发布于:2008-03-03 14:41
嗯~现在还在学习阶段,所以就费了点功夫研究。明白道理后就可以自己对源代码进行改动,使之简化。也希望大家在搞清楚xefs.dat之后,将源码自己进行改动,然后我们相互探讨借鉴。
|
|
7楼#
发布于:2008-03-04 17:09
早就下载了,一直没看,刚看了下,发现tooflat厉害,楼主更厉害~~~现在终于可以改改自己用了,哈哈~~~~~~~
![]() |
|
8楼#
发布于:2008-03-04 17:36
呵呵 顶一个 支持下 兄弟很棒!
|
|
|
9楼#
发布于:2008-03-04 21:53
Re:关于tooflat透明过滤驱动研究(帮助理解并实现xefs.dat)(修改版,修订了
谢谢,先顶后看 |
|
10楼#
发布于:2008-05-22 16:59
研究了一下啊... 真的很不错
正在努力学习中 兄弟加油~~~~~~ |
|
11楼#
发布于:2008-05-25 12:37
到目前为止还是不清楚SfLoadRules有什么用
能解释下吗? 是不是只是做为一个效验的用途? E:\MYTEST*到底是加密E:\MYTEST\文件夹下的文件,还是E:\盘下的MYTEST文件名的文件。 谁能解释下 |
|
12楼#
发布于:2008-05-28 10:39
引用第11楼fcgboy于2008-05-25 12:37发表的 : E:\MYTEST*是加密E盘下以MYTEST开头的文件夹下的任何文件 |
|
13楼#
发布于:2008-05-28 17:40
赞楼主RP!
|
|
14楼#
发布于:2008-08-21 15:25
感谢楼主,GOOD JOB!
|
|
15楼#
发布于:2008-08-21 20:46
看了楼主文档,相当详细,分析的很清晰
|
|
16楼#
发布于:2008-11-18 13:24
强人啊,太强了
|
|
17楼#
发布于:2008-11-21 11:34
楼主好!强!我的偶像!!谢谢大哥!
|
|
18楼#
发布于:2008-11-21 11:42
引用第12楼galunphendo于2008-05-28 10:39发表的 : 楼主,你好,我用了你那个,但因为我是在虚拟机上测试,只有C盘,所以我把E:MYTEST*改成了C:MYTEST*,但当我在C:MYTEST新建文件1.txt时,写入数据,为什么没有加密呢? |
|
19楼#
发布于:2008-11-23 11:14
aaaa
|
|
上一页
下一页