galunphendo
驱动牛犊
驱动牛犊
  • 注册日期2007-11-17
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分2分
  • 威望40点
  • 贡献值0点
  • 好评度19点
  • 原创分0分
  • 专家分0分
阅读:8996回复:41

关于tooflat透明过滤驱动研究(帮助理解并实现xefs.dat)(修改版,修订了一个小纰漏)

楼主#
更多 发布于:2008-03-02 23:53
        研究了4天,将tooflat透明过滤驱动的规则文件xefs.dat结构进行了分析,并较为详细的解释了相关的函数。最后给出了大家如何自己写出xefs.dat的例程。
        目录
        一、规则文件详解
        二、相关函数详解
                1、关于结构体RULE
                2、函数SfLoadRules
                3、函数SfMatchRules
                4、函数SfMatchWithPattern
                5、函数SfMatchOkay
        三、如何自己写xefs.dat
        四、总结
        请见附件。
附件名称/大小 下载次数 最后更新
关于tooflat透明过滤驱动研究.rar (24KB)  910 2008-03-03 10:52
q065700
驱动牛犊
驱动牛犊
  • 注册日期2007-11-09
  • 最后登录2008-05-08
  • 粉丝0
  • 关注0
  • 积分530分
  • 威望54点
  • 贡献值0点
  • 好评度53点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2008-03-03 08:49
厉害~
bizhan123
驱动小牛
驱动小牛
  • 注册日期2006-12-26
  • 最后登录2012-03-19
  • 粉丝0
  • 关注0
  • 积分1002分
  • 威望166点
  • 贡献值0点
  • 好评度125点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2008-03-03 09:42
楼主,谢谢你!
实用信息:www.infozobo.com
alwaysrun
驱动小牛
驱动小牛
  • 注册日期2006-06-01
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分1059分
  • 威望752点
  • 贡献值1点
  • 好评度98点
  • 原创分0分
  • 专家分0分
地板#
发布于:2008-03-03 10:00
强啊!!!
一颗平常的心!
galunphendo
驱动牛犊
驱动牛犊
  • 注册日期2007-11-17
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分2分
  • 威望40点
  • 贡献值0点
  • 好评度19点
  • 原创分0分
  • 专家分0分
地下室#
发布于:2008-03-03 10:54
不好意思,有一个小错误,已经修改了。请大家重新下载附件(1楼的附件已经更新)。
looksail
荣誉会员
荣誉会员
  • 注册日期2005-05-22
  • 最后登录2014-03-15
  • 粉丝2
  • 关注0
  • 积分1016分
  • 威望991点
  • 贡献值0点
  • 好评度239点
  • 原创分0分
  • 专家分0分
5楼#
发布于:2008-03-03 11:49
文档写的很细,真是有耐心啊,赞

不过看懂了大牛的代码的话,可以直接改掉那些判断目录的代码,用自己的方法,而不用如此耗费精力研究那个DAT
提问归提问,还是只能靠自己
galunphendo
驱动牛犊
驱动牛犊
  • 注册日期2007-11-17
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分2分
  • 威望40点
  • 贡献值0点
  • 好评度19点
  • 原创分0分
  • 专家分0分
6楼#
发布于:2008-03-03 14:41
嗯~现在还在学习阶段,所以就费了点功夫研究。明白道理后就可以自己对源代码进行改动,使之简化。也希望大家在搞清楚xefs.dat之后,将源码自己进行改动,然后我们相互探讨借鉴。
q065700
驱动牛犊
驱动牛犊
  • 注册日期2007-11-09
  • 最后登录2008-05-08
  • 粉丝0
  • 关注0
  • 积分530分
  • 威望54点
  • 贡献值0点
  • 好评度53点
  • 原创分0分
  • 专家分0分
7楼#
发布于:2008-03-04 17:09
早就下载了,一直没看,刚看了下,发现tooflat厉害,楼主更厉害~~~现在终于可以改改自己用了,哈哈~~~~~~~ 人生原来可以这么美好~
goodone
驱动牛犊
驱动牛犊
  • 注册日期2007-01-30
  • 最后登录2014-04-30
  • 粉丝3
  • 关注0
  • 积分372分
  • 威望174点
  • 贡献值0点
  • 好评度35点
  • 原创分0分
  • 专家分0分
8楼#
发布于:2008-03-04 17:36
呵呵 顶一个 支持下 兄弟很棒!
栀子花驿站 www.zhizihua.com
zhaojiayi
驱动牛犊
驱动牛犊
  • 注册日期2008-01-07
  • 最后登录2008-03-22
  • 粉丝0
  • 关注0
  • 积分120分
  • 威望13点
  • 贡献值0点
  • 好评度12点
  • 原创分0分
  • 专家分0分
9楼#
发布于:2008-03-04 21:53
Re:关于tooflat透明过滤驱动研究(帮助理解并实现xefs.dat)(修改版,修订了
谢谢,先顶后看
dt1985324
驱动牛犊
驱动牛犊
  • 注册日期2008-05-06
  • 最后登录2009-02-10
  • 粉丝0
  • 关注0
  • 积分16分
  • 威望106点
  • 贡献值1点
  • 好评度20点
  • 原创分0分
  • 专家分0分
10楼#
发布于:2008-05-22 16:59
研究了一下啊... 真的很不错
正在努力学习中
兄弟加油~~~~~~
fcgboy
驱动牛犊
驱动牛犊
  • 注册日期2007-08-22
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分18分
  • 威望113点
  • 贡献值0点
  • 好评度23点
  • 原创分0分
  • 专家分0分
11楼#
发布于:2008-05-25 12:37
到目前为止还是不清楚SfLoadRules有什么用
能解释下吗?
是不是只是做为一个效验的用途?
E:\MYTEST*到底是加密E:\MYTEST\文件夹下的文件,还是E:\盘下的MYTEST文件名的文件。
谁能解释下
galunphendo
驱动牛犊
驱动牛犊
  • 注册日期2007-11-17
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分2分
  • 威望40点
  • 贡献值0点
  • 好评度19点
  • 原创分0分
  • 专家分0分
12楼#
发布于:2008-05-28 10:39
引用第11楼fcgboy于2008-05-25 12:37发表的  :
到目前为止还是不清楚SfLoadRules有什么用
能解释下吗?
是不是只是做为一个效验的用途?
E:MYTEST*到底是加密E:MYTEST文件夹下的文件,还是E:盘下的MYTEST文件名的文件。
谁能解释下


E:\MYTEST*是加密E盘下以MYTEST开头的文件夹下的任何文件
mr6698
驱动牛犊
驱动牛犊
  • 注册日期2008-03-26
  • 最后登录2017-09-27
  • 粉丝3
  • 关注0
  • 积分21分
  • 威望200点
  • 贡献值0点
  • 好评度26点
  • 原创分0分
  • 专家分1分
13楼#
发布于:2008-05-28 17:40
赞楼主RP!
tangyouhua
驱动牛犊
驱动牛犊
  • 注册日期2008-07-07
  • 最后登录2009-08-18
  • 粉丝0
  • 关注0
  • 积分8分
  • 威望18点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
14楼#
发布于:2008-08-21 15:25
感谢楼主,GOOD JOB!
hunterchen
驱动牛犊
驱动牛犊
  • 注册日期2008-05-04
  • 最后登录2008-12-16
  • 粉丝0
  • 关注0
  • 积分4分
  • 威望27点
  • 贡献值0点
  • 好评度13点
  • 原创分0分
  • 专家分0分
15楼#
发布于:2008-08-21 20:46
看了楼主文档,相当详细,分析的很清晰
cxjnet
驱动牛犊
驱动牛犊
  • 注册日期2005-03-21
  • 最后登录2014-05-01
  • 粉丝0
  • 关注0
  • 积分23分
  • 威望191点
  • 贡献值0点
  • 好评度4点
  • 原创分0分
  • 专家分0分
16楼#
发布于:2008-11-18 13:24
强人啊,太强了
zzh520420
驱动牛犊
驱动牛犊
  • 注册日期2008-07-24
  • 最后登录2011-05-16
  • 粉丝0
  • 关注0
  • 积分14分
  • 威望59点
  • 贡献值1点
  • 好评度0点
  • 原创分0分
  • 专家分0分
17楼#
发布于:2008-11-21 11:34
楼主好!强!我的偶像!!谢谢大哥!
zzh520420
驱动牛犊
驱动牛犊
  • 注册日期2008-07-24
  • 最后登录2011-05-16
  • 粉丝0
  • 关注0
  • 积分14分
  • 威望59点
  • 贡献值1点
  • 好评度0点
  • 原创分0分
  • 专家分0分
18楼#
发布于:2008-11-21 11:42
引用第12楼galunphendo于2008-05-28 10:39发表的  :


E:MYTEST*是加密E盘下以MYTEST开头的文件夹下的任何文件


楼主,你好,我用了你那个,但因为我是在虚拟机上测试,只有C盘,所以我把E:MYTEST*改成了C:MYTEST*,但当我在C:MYTEST新建文件1.txt时,写入数据,为什么没有加密呢?
zzh520420
驱动牛犊
驱动牛犊
  • 注册日期2008-07-24
  • 最后登录2011-05-16
  • 粉丝0
  • 关注0
  • 积分14分
  • 威望59点
  • 贡献值1点
  • 好评度0点
  • 原创分0分
  • 专家分0分
19楼#
发布于:2008-11-23 11:14
aaaa
上一页
游客

返回顶部