首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
编程技术
发新帖
3
0
[分享]贴一些NTFS的相关函数
发表于: 2008-12-24 10:09
8030
[分享]贴一些NTFS的相关函数
weolar
10
2008-12-24 10:09
8030
最近在研究windows的fsd,想自己实现某些功能。于是找了很久的代码,
甚至有些的不得不自己去逆,不过偶然在某网站发现了这些比较珍贵的代码,比如:
NtfsFsdWrite
NtfsFsdCreate
NtfsCreateFcb
NtfsDeleteFcb
NtfsCreateScb
NtfsCreatePrerestartScb
……
等等。这些可以是在wrk里面找不到的~~我也没在google或百度上看见,所以就传上来。
需要的可以看看。大牛已经有了的,就别拍砖了
,小菜我只是提供个方便,嘿嘿
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
上传的附件:
ntfs.rar
(740.24kb,278次下载)
收藏
・
3
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
14
)
alexwe
雪 币:
200
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
4
粉丝
0
关注
私信
alexwe
2
楼
顶一下,占个沙发再说!
2008-12-24 10:17
0
小帅厨
雪 币:
201
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
3
粉丝
0
关注
私信
小帅厨
3
楼
这个是nt4 source里的cntfs的代码,不过还是谢谢楼主分享
2008-12-24 10:17
0
qihoocom
雪 币:
635
活跃值:
(101)
能力值:
( LV12,RANK:420 )
在线值:
发帖
49
回帖
1165
粉丝
25
关注
私信
qihoocom
9
4
楼
NT4SRC里有用的东西不少 呵呵
2008-12-24 10:21
0
weolar
雪 币:
364
活跃值:
(152)
能力值:
( LV12,RANK:450 )
在线值:
发帖
142
回帖
620
粉丝
21
关注
私信
weolar
10
5
楼
呵呵!正是。我以前下的wrk,2k的代码很多不全,这回可让俺找齐不少了,呵呵!
这回可以把你说的xcb大法好好研究一下了
2008-12-24 10:24
0
qihoocom
雪 币:
635
活跃值:
(101)
能力值:
( LV12,RANK:420 )
在线值:
发帖
49
回帖
1165
粉丝
25
关注
私信
qihoocom
9
6
楼
XCB大法光靠看CNTFS是不行的,很多东西NT4的代码里都没有~要看自己逆呀自己逆~
而且XCB大法对NTFS/FASTFAT的驱动版本依赖性很强~需要分析所有的版本才能找到~
2008-12-24 10:32
0
weolar
雪 币:
364
活跃值:
(152)
能力值:
( LV12,RANK:450 )
在线值:
发帖
142
回帖
620
粉丝
21
关注
私信
weolar
10
7
楼
果然!不是那么好搞的……
我还是先把一些原理性的东西整明白吧。实在不行只好自己逆了。感谢MJ提供思路~
2008-12-24 10:36
0
XSJS
雪 币:
152
活跃值:
(15)
能力值:
( LV2,RANK:10 )
在线值:
发帖
14
回帖
436
粉丝
1
关注
私信
XSJS
8
楼
晕。。。NT4源码的啊。。。网上很多的
2008-12-24 14:53
0
weolar
雪 币:
364
活跃值:
(152)
能力值:
( LV12,RANK:450 )
在线值:
发帖
142
回帖
620
粉丝
21
关注
私信
weolar
10
9
楼
我怎末找了很久……下nt4的连接很多已经不能用了。要不楼上再给个好的连接给大家方便下载?
2008-12-24 17:20
0
heretic
雪 币:
217
活跃值:
(35)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
93
粉丝
1
关注
私信
heretic
10
楼
emule是永远不会失效的,找稀有资源的好dd。
2008-12-24 19:45
0
sudami
雪 币:
709
活跃值:
(2590)
能力值:
( LV12,RANK:1010 )
在线值:
发帖
71
回帖
1581
粉丝
68
关注
私信
sudami
25
11
楼
google一下在外国网站上也能找到.
电驴是很强,有机会用下~
2008-12-24 21:31
0
weolar
雪 币:
364
活跃值:
(152)
能力值:
( LV12,RANK:450 )
在线值:
发帖
142
回帖
620
粉丝
21
关注
私信
weolar
10
12
楼
当时找这些函数,google了一把什么信息都没有,所以找到后感觉比较珍贵,就想和大家分享。
既然地球人都知道了,我还是飘过算了,继续学习,这会又落伍了
2008-12-24 23:36
0
wowocock
雪 币:
405
活跃值:
(2900)
能力值:
( LV4,RANK:50 )
在线值:
发帖
4
回帖
299
粉丝
23
关注
私信
wowocock
1
13
楼
LINUX下的资料不少,底层的东西可以借鉴下.
2008-12-25 08:33
0
fresharp
雪 币:
51
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
2
回帖
31
粉丝
0
关注
私信
fresharp
14
楼
xcb大法是用什么原理的。hook ntfs里的函数吗?请高手们别笑,给些提示.
2009-1-30 01:40
0
lewco
雪 币:
230
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
11
粉丝
0
关注
私信
lewco
15
楼
虽然看到的有点迟 不过既然下了就该回帖表示下谢意!
2009-1-30 12:33
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
weolar
10
142
发帖
620
回帖
450
RANK
关注
私信
他的文章
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
onlyu
tobacco
CoDe_Inject
Xacs
seali
option
lght
chezhulin
ztf86781163
执着我一生
小帅厨
lmsoft
gx_sz
Riemann
showna
ygsun
amdey
ttstation
foxabu
fengyun
lingyu
fhwclq
snowdown
Jemmy
无情刀
yanxizhen
sagittar
yoshimitsu
wxqianhb
stuwolf
colboy
kondo
YamingW
niuhacker
pkcmd
keenjoy
fyyre
cvcvxk
renhua
hwwhmgy
whtyy
smartqiu
tkl
kcrazy
mufasa
yinning
nwpuzhl
我最老实
zjjmjtoot
jiangwang
SongLei
xPLK
zonjingguo
wtxpwh
nightxie
kanghtta
lishiting
李敬利
litwrd
boainfall
kingwangj
cuoerr
lovewdf
nxlite
ccfer
liioer
ASMFAQ
XSJS
hnbaoli
wowocock
炉子
achillis
zhtjia
donfz
halfsoul
easystone
cmdxhz
flamer
evileagle
lqoqyvk
Sysnap
StNOe
vividone
LiXMX
zhenhua王
Modest
三寸法师
phthegreat
evilcode
六月
wenyurs
chinazgj
startion
梦魇颖雨
cschenhui
doking
哈哈在世
mzsfnbz
bboyiori
kingstart
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部