LoadMinifilterDriver过滤驱动加载器及源码

Patty · 发表于 2022-11-10 17:14

本帖最后由 Patty 于 2022-11-16 13:51 编辑

LoadMinifilterDriver过滤驱动加载器及源码
------------------------------------------------------------------------------------------------------------------------------
在研究微文件过滤驱动时，网络上没有找到过滤驱动加载工具，难道都是使用.inf安装的？
所以写了一个X64过滤驱动加载工具发出来给大家使用
环境：VS2017编译

------------------------------------------------------------------------------------------------------------------------------
大家也了解一下过滤驱动
优点：
minifilter是sfilter后微软推出的过滤驱动框架。相比于sfilter，他更容易使用，需要程序员做的编码更简洁。
系统为minifilter专门制作了一个过滤管理器，这个管理器本身其实是一个传统过滤驱动，它向minifilter的使用者提供许多接口，让原本复杂的文件过滤驱动变得方便简单。
之所以简单是因为传统的过滤驱动把大量的工作放在绑定设备上，而现在这些工作都交给minifilter中的过滤管理器来完成。
缺点：
纯粹的使用minifilter提供的接口看不见设备对象和IRP的，所以编程自由度不大。

------------------------------------------------------------------------------------------------------------------------------
微过滤驱动与正常的驱动程序是有区别的
也就是说：每一个minifilter驱动都必须指定一个高度值(Altitude)，如果没有指定altitiude，所以工作不太正常。
高度值是由微软公司控制的。所以最好给微软公司发email获取一个高度值，不然可能会跟其他驱动冲突。

------------------------------------------------------------------------------------------------------------------------------
完毕感谢观看~
源码：

LoadMinifilterDriver源码.rar (137.03 KB, 下载次数: 52)
程序：

LoadMinifilterDriver程序.rar (210 Bytes, 下载次数: 95)

Patty · 发表于 2022-11-11 09:21

woshifeng100 发表于 2022-11-10 19:07
重启以后驱动自动加载吗

重启之后不自动加载，需要重新加载，你可以修改源码中创建服务的Start值或注册表中的Start值来确认是否重启自加载。源码中Start值是3手动启动，低于3是自启动

apath · 发表于 2022-11-16 15:32

非常感谢！这段时间正好需要了解一下文件驱动的minifilter，感觉inf的安装方式很烦琐，正想找一找可以直接加载的方法。
贴主的源码正好给了具体示例，太感谢了

woshifeng100 · 发表于 2022-11-10 19:07

重启以后驱动自动加载吗

固体 · 发表于 2022-11-10 19:11

谢谢楼主分享！！

616702999@qq.co · 发表于 2022-11-10 20:47

gan谢楼主分享..

5598869 · 发表于 2022-11-10 21:22

能不能别用百度网盘？？？？？？？

lhglhg · 发表于 2022-11-10 21:29

谢谢楼主分享！！

付国兵123 · 发表于 2022-11-10 22:15

这个可以做模拟狗吗

wan456 · 发表于 2022-11-11 04:04

编程难度不大不算缺点，用IRP还是方便

辉龙天子 · 发表于 2022-11-11 11:38

下载看看

帐号		自动登录	找回密码
密码			注册[Register]

[原创工具] LoadMinifilterDriver过滤驱动加载器及源码

免费评分

个人中心