guoxiabin

驱动牛犊

注册日期2007-10-27
最后登录2013-12-05
粉丝0
关注0
积分16分
威望150点
贡献值0点
好评度12点
原创分1分
专家分0分

加关注写私信

阅读：10777回复：48

初学者sfilter分析笔记（献给和我一样的初学者）

楼主^#

更多发布于：2008-06-04 16:49

我这两天学习sfilter的笔记，贴出来，共勉，进步。希望牛哥们给予指点。谢谢

参考的还是楚大哥的教程。我只不过按照我的学习步骤写出一些心得笔记。希望大家别笑话，呵呵

先把这两天学习的贴上来，以后都在这个版本放出来。

附件名称/大小下载次数最后更新: Sfilter分析笔记之设备栈.pdf (81KB) 1262 2008-06-04 16:49; Sfilter分析笔记之绑定文件系统.pdf (100KB) 1106 2008-06-04 16:49

喜欢0

sqhshx

驱动牛犊

注册日期2008-03-31
最后登录2008-06-15
粉丝0
关注0
积分90分
威望18点
贡献值0点
好评度17点
原创分0分
专家分0分

加关注写私信

沙发^#

发布于：2008-06-04 20:27

dingdingdingding

驱网无线，快乐无限

回复喜欢

microbe 驱动小牛注册日期2007-12-10 最后登录2011-01-17 粉丝1 关注0 积分914分威望420点贡献值1点好评度88点原创分0分专家分1分加关注写私信	板凳^# 发布于：2008-06-05 07:55 顶一下！
	回复(0) 喜欢(0)

alwaysrun

驱动小牛

注册日期2006-06-01
最后登录2016-01-09
粉丝0
关注0
积分1059分
威望752点
贡献值1点
好评度98点
原创分0分
专家分0分

加关注写私信

地板^#

发布于：2008-06-05 08:56

ding

一颗平常的心！

回复喜欢

guoxiabin 驱动牛犊注册日期2007-10-27 最后登录2013-12-05 粉丝0 关注0 积分16分威望150点贡献值0点好评度12点原创分1分专家分0分加关注写私信	地下室^# 发布于：2008-06-06 20:52 希望大家如果发现我的问题或者看到我走的弯路，请回帖给我指点，谢谢大家
	附件名称/大小下载次数最后更新 Sfilter分析笔记之绑定卷一.pdf (128KB) 358 2008-06-06 20:52 回复(0) 喜欢(0)

guoxiabin 驱动牛犊注册日期2007-10-27 最后登录2013-12-05 粉丝0 关注0 积分16分威望150点贡献值0点好评度12点原创分1分专家分0分加关注写私信	5楼^# 发布于：2008-06-06 21:16 很感谢楚大哥给我的鼓励，头一次写东西就被加精，虽然是建立在楚大哥的基础上，但是还是倍感鼓励。
	回复(0) 喜欢(0)

bluetiger 驱动牛犊注册日期2003-02-22 最后登录2010-09-09 粉丝0 关注0 积分10分威望100点贡献值0点好评度7点原创分0分专家分0分加关注写私信	6楼^# 发布于：2008-06-13 14:47 谢谢，顶一下
	回复(0) 喜欢(0)

gaoxumei 驱动牛犊注册日期2007-03-30 最后登录2008-06-28 粉丝0 关注0 积分5分威望6点贡献值0点好评度0点原创分0分专家分0分加关注写私信	7楼^# 发布于：2008-06-16 14:21 学习了
	回复(0) 喜欢(0)

pilixuanke

驱动中牛

注册日期2005-10-31
最后登录2016-01-09
粉丝0
关注0
积分1018分
威望626点
贡献值0点
好评度512点
原创分0分
专家分0分

加关注写私信

8楼^#

发布于：2008-07-17 09:20

谢谢LZ分享！

在处理过滤识别器时，下面这段代码是？
if (!FlagOn(SfDebug,SFDEBUG_ATTACH_TO_FSRECOGNIZER))
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
这句话的意思是判断是否要绑定标准的文件系统识别器，如果FlagOn返回TRUE[表示需要绑定]，则整个判断条件为FALSE，也就是不执行if语句体内的语句。而在if语句中则是要判断该文件系统是否为文件系统识别器。如果是则直接返回，不进行绑定操作。

而SfDebug的值是从注册表中读取到的。还有其它的一些选项开关，便于调试。

向底层开发进军!!!

回复喜欢

zhs_100 驱动牛犊注册日期2008-07-10 最后登录2008-08-31 粉丝0 关注0 积分6分威望15点贡献值0点好评度0点原创分0分专家分0分加关注写私信	9楼^# 发布于：2008-07-18 14:38 谢谢分享，学习了，期待有更新的东西，呵呵．
	回复(0) 喜欢(0)

guoxiabin 驱动牛犊注册日期2007-10-27 最后登录2013-12-05 粉丝0 关注0 积分16分威望150点贡献值0点好评度12点原创分1分专家分0分加关注写私信	10楼^# 发布于：2008-07-19 22:53 pilixuanke 老大，感谢给小弟的指点
	回复(0) 喜欢(0)

azuka 驱动牛犊注册日期2008-07-22 最后登录2012-06-12 粉丝0 关注0 积分9分威望19点贡献值0点好评度0点原创分0分专家分0分加关注写私信	11楼^# 发布于：2008-07-25 17:37 谢谢，学习ing
	回复(0) 喜欢(0)

fengyi621 驱动牛犊注册日期2007-07-31 最后登录2016-01-09 粉丝0 关注0 积分5分威望30点贡献值0点好评度0点原创分0分专家分0分加关注写私信	12楼^# 发布于：2008-07-29 08:25 支持以下，能不能介绍一下，ifs做驱动过滤，需要安装什么工具，怎么配置！？你的代码是在sfilter的基础上写的，还是自己写！？
	回复(0) 喜欢(0)

hunterchen 驱动牛犊注册日期2008-05-04 最后登录2008-12-16 粉丝0 关注0 积分4分威望27点贡献值0点好评度13点原创分0分专家分0分加关注写私信	13楼^# 发布于：2008-08-06 13:22 很好的东西，很适合初学者
	回复(0) 喜欢(0)

qiaoxy_1981 驱动牛犊注册日期2008-07-10 最后登录2008-08-07 粉丝0 关注0 积分2分威望3点贡献值0点好评度0点原创分0分专家分0分加关注写私信	14楼^# 发布于：2008-08-07 10:15 这样的经验要支持！谢谢楼主分享！
	回复(0) 喜欢(0)

lovehunterboy 驱动小牛注册日期2008-05-29 最后登录2010-04-16 粉丝2 关注0 积分67分威望463点贡献值1点好评度0点原创分0分专家分0分加关注写私信	15楼^# 发布于：2008-09-06 16:12 不错啊
	回复(0) 喜欢(0)

hoboo

驱动牛犊

注册日期2001-12-25
最后登录2013-02-18
粉丝0
关注0
积分6分
威望6点
贡献值0点
好评度0点
原创分0分
专家分0分

加关注写私信

16楼^#

发布于：2008-09-18 17:11

3ky

hoboo

回复喜欢

cxjnet 驱动牛犊注册日期2005-03-21 最后登录2014-05-01 粉丝0 关注0 积分23分威望191点贡献值0点好评度4点原创分0分专家分0分加关注写私信	17楼^# 发布于：2008-11-22 18:42 谢谢了，绑定卷应该还有吧
	回复(0) 喜欢(0)

yiyi507 驱动牛犊注册日期2008-10-22 最后登录2016-01-09 粉丝0 关注0 积分37分威望313点贡献值0点好评度0点原创分0分专家分0分加关注写私信	18楼^# 发布于：2008-11-26 10:52 谢谢楼主分享，看看先，我也是初学者，呵呵
	回复(0) 喜欢(0)

hnzhang1977

驱动牛犊

注册日期2008-05-20
最后登录2009-01-16
粉丝0
关注0
积分8分
威望73点
贡献值0点
好评度1点
原创分0分
专家分0分

加关注写私信

19楼^#

发布于：2008-12-09 11:58

thanks a lot!

星星驱动

回复喜欢

您需要登录后才可以回帖，登录或者注册

初学者sfilter分析笔记（献给和我一样的初学者）

最新喜欢：