Michael_R
驱动牛犊
驱动牛犊
  • 注册日期2011-09-29
  • 最后登录2012-03-03
  • 粉丝1
  • 关注4
  • 积分9分
  • 威望71点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
阅读:1729回复:5

Sfilter中的一个疑问

楼主#
更多 发布于:2011-10-12 17:09
我参照Sfilter写了个文件过滤驱动,进入文件系统激活回调函数后,绑定文件系统设备对象成功了,但是枚举这个文件系统下面所有卷设备的时候,绑定失败,返回错误是找不到设备。
请问大家怎么解决呢?
znsoft
管理员
管理员
  • 注册日期2001-03-23
  • 最后登录2023-10-25
  • 粉丝300
  • 关注6
  • 积分910分
  • 威望14796点
  • 贡献值7点
  • 好评度2410点
  • 原创分5分
  • 专家分100分
  • 社区居民
  • 最爱沙发
  • 社区明星
沙发#
发布于:2011-10-12 20:00
啥错误,帖代码,否则无法知道
http://www.zndev.com 免费源码交换网 ----------------------------- 软件创造价值,驱动提供力量! 淡泊以明志,宁静以致远。 ---------------------------------- 勤用搜索,多查资料,先搜再问。
Michael_R
驱动牛犊
驱动牛犊
  • 注册日期2011-09-29
  • 最后登录2012-03-03
  • 粉丝1
  • 关注4
  • 积分9分
  • 威望71点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2011-10-12 21:12
主要代码如下:
NtStatus = (gSfDynamicFunctions.EnumerateDeviceObjectList)(FsDeviceObject->DriverObject, pDevList, dwNum*sizeof(PDEVICE_OBJECT), &dwNum);

for ( ULONG i=0; i<dwNum; i++)
{
    NtStatus = (gSfDynamicFunctions.GetDiskDeviceObject)(pDevList, &StorageDeviceObj);

    PDEVICE_OBJECT NewDeviceObject;
    NtStatus = IoCreateDevice(gDriverObj, sizeof(DEVICE_EXTENSION), NULL, pDevList->DeviceType, 0, FALSE, &NewDeviceObject);

    PDEVICE_EXTENSION pDevExt = (PDEVICE_EXTENSION) NewDeviceObject->DeviceExtension;
    pDevExt->pStorageStackDeviceObject = StorageDeviceObj;  // StorageDeviceObj就是"\Device\HarddiskVolume1"

    // 就是这里,NtStatus = STATUS_NO_SUCH_DEVICE
    NtStatus = AttachDeviceToDeviceStackSafe(SourceDevice, TargetDevice, AttachedToDeviceObject);
}
wanghui219
禁止发言
禁止发言
  • 注册日期2007-08-28
  • 最后登录2019-07-29
  • 粉丝4
  • 关注3
  • 积分101166分
  • 威望505351点
  • 贡献值0点
  • 好评度137点
  • 原创分0分
  • 专家分4分
  • 社区居民
地板#
发布于:2011-10-18 11:32
用户被禁言,该主题自动屏蔽!
Michael_R
驱动牛犊
驱动牛犊
  • 注册日期2011-09-29
  • 最后登录2012-03-03
  • 粉丝1
  • 关注4
  • 积分9分
  • 威望71点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
地下室#
发布于:2011-10-19 14:19
解决问题了,是attach的参数传错了。
这种驱动有法防360文件粉碎吗?比如过滤正常的文件IRP外,外加HOOK,防360文件粉碎
wanghui219
禁止发言
禁止发言
  • 注册日期2007-08-28
  • 最后登录2019-07-29
  • 粉丝4
  • 关注3
  • 积分101166分
  • 威望505351点
  • 贡献值0点
  • 好评度137点
  • 原创分0分
  • 专家分4分
  • 社区居民
5楼#
发布于:2011-10-25 11:20
用户被禁言,该主题自动屏蔽!
游客

返回顶部