首页
社区
课程
招聘
[分享]贴一些NTFS的相关函数
发表于: 2008-12-24 10:09 8029

[分享]贴一些NTFS的相关函数

2008-12-24 10:09
8029
最近在研究windows的fsd,想自己实现某些功能。于是找了很久的代码,
甚至有些的不得不自己去逆,不过偶然在某网站发现了这些比较珍贵的代码,比如:
NtfsFsdWrite
NtfsFsdCreate
NtfsCreateFcb
NtfsDeleteFcb
NtfsCreateScb
NtfsCreatePrerestartScb
……
等等。这些可以是在wrk里面找不到的~~我也没在google或百度上看见,所以就传上来。
需要的可以看看。大牛已经有了的,就别拍砖了 ,小菜我只是提供个方便,嘿嘿

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

上传的附件:
收藏
免费 0
支持
分享
最新回复 (14)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
顶一下,占个沙发再说!
2008-12-24 10:17
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
这个是nt4 source里的cntfs的代码,不过还是谢谢楼主分享
2008-12-24 10:17
0
雪    币: 635
活跃值: (101)
能力值: ( LV12,RANK:420 )
在线值:
发帖
回帖
粉丝
4
NT4SRC里有用的东西不少 呵呵
2008-12-24 10:21
0
雪    币: 364
活跃值: (152)
能力值: ( LV12,RANK:450 )
在线值:
发帖
回帖
粉丝
5
呵呵!正是。我以前下的wrk,2k的代码很多不全,这回可让俺找齐不少了,呵呵!
这回可以把你说的xcb大法好好研究一下了
2008-12-24 10:24
0
雪    币: 635
活跃值: (101)
能力值: ( LV12,RANK:420 )
在线值:
发帖
回帖
粉丝
6
XCB大法光靠看CNTFS是不行的,很多东西NT4的代码里都没有~要看自己逆呀自己逆~
而且XCB大法对NTFS/FASTFAT的驱动版本依赖性很强~需要分析所有的版本才能找到~
2008-12-24 10:32
0
雪    币: 364
活跃值: (152)
能力值: ( LV12,RANK:450 )
在线值:
发帖
回帖
粉丝
7
果然!不是那么好搞的……
我还是先把一些原理性的东西整明白吧。实在不行只好自己逆了。感谢MJ提供思路~
2008-12-24 10:36
0
雪    币: 152
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
晕。。。NT4源码的啊。。。网上很多的
2008-12-24 14:53
0
雪    币: 364
活跃值: (152)
能力值: ( LV12,RANK:450 )
在线值:
发帖
回帖
粉丝
9
我怎末找了很久……下nt4的连接很多已经不能用了。要不楼上再给个好的连接给大家方便下载?
2008-12-24 17:20
0
雪    币: 217
活跃值: (35)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
emule是永远不会失效的,找稀有资源的好dd。
2008-12-24 19:45
0
雪    币: 709
活跃值: (2590)
能力值: ( LV12,RANK:1010 )
在线值:
发帖
回帖
粉丝
11
google一下在外国网站上也能找到.

电驴是很强,有机会用下~
2008-12-24 21:31
0
雪    币: 364
活跃值: (152)
能力值: ( LV12,RANK:450 )
在线值:
发帖
回帖
粉丝
12
当时找这些函数,google了一把什么信息都没有,所以找到后感觉比较珍贵,就想和大家分享。
既然地球人都知道了,我还是飘过算了,继续学习,这会又落伍了
2008-12-24 23:36
0
雪    币: 405
活跃值: (2900)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
13
LINUX下的资料不少,底层的东西可以借鉴下.
2008-12-25 08:33
0
雪    币: 51
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
xcb大法是用什么原理的。hook ntfs里的函数吗?请高手们别笑,给些提示.
2009-1-30 01:40
0
雪    币: 230
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
虽然看到的有点迟 不过既然下了就该回帖表示下谢意!
2009-1-30 12:33
0
游客
登录 | 注册 方可回帖
返回