Windows和Linux都是广泛使用的操作系统，它们在不同的领域都有着重要的地位。然而，在使用这两个操作系统时，我们经常会遇到需要对驱动进行过滤的情况。
驱动过滤是指在系统中对特定的设备驱动程序进行过滤或屏蔽的操作。这种过滤操作通常是为了提高系统的稳定性和安全性，或者是为了解决特定设备兼容性问题。在Windows和Linux系统中，驱动过滤都起着非常重要的作用。
在Windows系统中，驱动
原创
2024-05-30 10:21:39
82阅读
在笔者接触驱动到如今以来一以后大半个月的时间，从中让我深深的体会到了万事开头难，以及学习持之以恒的重要性。笔者也是个驱动新人，開始接触驱动的时候看着张帆的《Windows驱动开发技术具体解释》讲的挺细，对新手来说是个不错的学习资料，可是更重要的还是自己要多动手练习，笔者在学习到同步操作的相关知识的时候，实在是看天书。最后还是放弃了学习本书。再找了本楚狂人的资料学习，感觉本书对新手来说还
转载
2015-01-31 11:49:00
108阅读
://hi.baidu.com/code_tin/blog/item/e47c1501b054291b738b65c5.html驱动基础4键盘过滤驱动2009-12-04 01:49符号连接:符号连接,事实上就是一个别名.能够用一个不同的名字代表一个设备对象.csrss.exe中的win32...
转载
2014-11-04 11:54:00
215阅读
在笔者接触驱动到如今以来一以后大半个月的时间，从中让我深深的体会到了万事开头难，以及学习持之以恒的重要性。笔者也是个驱动新人，開始接触驱动的时候看着张帆的《Windows驱动开发技术具体解释》讲的挺细，对新手来说是个不错的学习资料，可是更重要的还是自己要多动手练习，笔者在学习到同步操作的相关知识的...
转载
2014-12-25 18:03:00
177阅读
2评论
我们的目的就是将自己的驱动设备挂接/driver/kbdclass驱动下的全部设备,如图所看到的： 然后通过处理来达到过滤我们想要的按键信息。挂接后的驱动中的第一个设备就是我们的过滤设备，当有按键触发，按键信息首先会被我们自己写的设备所拦截，可是这时候拦截到的是没有处理的按键信息，那改怎么处理呢？我们去问键盘驱动，当我们拦截到按键IRP的时候先不做处理，给IRP设置完
转载
2015-01-27 12:22:00
82阅读
本文是一篇关于驱动过滤的帖子一、目标 1、Windows下实现底层过滤，对word、txt停止透明加密二、参考1、微过滤驱动入门2、Word文档结构3、Windbg双机环境配置4、《FilterDriverDeveloperGuide》5、《Windows驱动开辟技巧详解》（内容较老，但作者写的很专心，值得看看）每日一道理 生活的无奈，有时并不源于自我，别人无心的筑就，那是一种阴差阳错。生活本就是矛盾的，白天与黑夜间的距离，春夏秋冬之间的轮回，于是有了挑剔的喜爱，让无奈加上了喜悦的等待。6、《Windows内核安全编程从入门到实际》（具体的应用教程，工作开始时可以看看）7、《寒江独钓-Win.
转载
2013-05-12 23:18:00
163阅读
2评论
驱动过滤鼠标, 附加到鼠标设备上
VOID Attach( IN PDRIVER_OBJECT DriverObject &nb
原创
2012-12-22 22:36:01
1569阅读
文件过滤驱动一、文件透明加解密关键字：透明、文件过滤驱动、加密标识，缓存文件过滤驱动最重要的两点是搞定加密标识和缓存管理1、透明概念：透明指的是用户在操作的时候，虽然后台在自动的进行加解密，但是用户根本就不知道加密的存在，就像中间隔了一层透明的玻璃一样。 透明的好处在于不改变用户的操作，一切都和加密... Read More
转载
2015-09-14 19:58:00
254阅读
最近看 《树木和独钓 windows内核编程》，看到键盘过滤部分，做笔记，仅供参考，那里被理解为是不正确的，同时，我们也希望大家指正。如今来说一下传统型键盘过滤，就是把自己的设备对象绑定在KbdClass设备对象之上。那么发送到KbdClass的IRP都会先经过自己的设备对象，我们能够在读派遣函数中...
转载
2015-07-02 19:04:00
373阅读
2评论
01、创建控制设备对象： 文件系统过滤驱动的DriverEntry例程通常以创建控制设备对象作为该例程的起始。创建控制设备对象的目的在于允许应用程序即使在过滤驱动加载到文件系统或卷设备对象之前也能够直接与过滤驱动进行通信。 注意：文件系统也会创建控制设备对象。当文件系统过滤驱动将其自身附加到
转载
精选
2013-05-16 09:00:53
1711阅读
转载
2015-06-20 17:41:00
226阅读
1.find 筛选文件 I: find ./destDirPath/ -name "*[^.data]" #筛选出任何不是*.data文件 II: find ./destDirPath/ -name "*.data" -size +10k #筛选出size>10k的*.data文件 注意，第二条size开关后面的+/-号，可以控制文件大于/小于
转载
2024-06-12 21:48:29
49阅读
摘要: 我想做一个unlocker一样的程序，不管这个文件有没有被使用，先实现删除它。在查资料过程中，就知道了如果不访问磁盘扇区的话，除非写驱动才能做到。奈何时间有限，工作匆忙，一直没有完成。而且忽视了更简便的方法——在别的路径下把修改后的OCX控件重新注册一下就可以了。 这些都不要说了，这段闲暇时间，我写了一个过滤加密，就这么简单。在DDK的示例Sfilter基础上改的。 文件过滤加密的源代码//过滤读NTSTATUS SfRead(__in PDEVICE_OBJECT DeviceObject, __in PIRP Irp){ PIO_STACK_LOCATIO...
转载
2013-09-25 20:07:00
127阅读
2评论
转载我想做一个unlocker一样的程序，不管这个文件有没有被使用，先实现删除它。在查资料过程中，就知道了如果不访问磁盘扇区的话，除非写驱动才能做到。奈何时间有限，工作匆忙，一直没有完成。而且忽视了更简便的方法——在别的路径下把修改后的OCX控件重新注册一下就可以了。 这些都不...
转载
2010-11-19 16:40:00
125阅读
2评论
过滤驱动程序可以修改已有驱动的功能，也可以对数据进行过滤加密。WDM驱动需要通过注册表记录指定加裁的过滤驱动，OS会读取这些值完成加载，其可以是高层过滤，也可以是低层过滤。而NT较为灵活，不用设置注册表，直接在内存中寻找设备对象，然后自行创建过滤驱动并将自己附加在这个驱动之上。 过滤驱动的入口函数需要将所有的IRP都设置派遣例程，因为过滤驱动要保证所有上层传递下来的IRP都能够接收到。如果想修改某个IRP的处理，例如键盘读取输入的键盘扫描码，可以在派遣例程中设置完成例程，在完成例程中修改IRP的处理。 一般，将介于FDO与PDO间的过滤驱动程序称为低层过滤驱动程序，而将附加在FDO上面的称为高
转载
2010-12-13 21:43:00
310阅读
2评论
nVIDIA nForce系列主板芯片组最新驱动1.23版For Linux(2007年9月2日发布)目前Linux的用户群不断壮大，各种版本的Liunx系统如雨后春笋般的出现。各大硬件设备供应商都积极开发Liuux下的驱动程序，nVIDIA也不例外。本次开发的nForce系列主板驱动已开放源代码。NVIDIA还提供在最初Linux安装时可能需要的预编译存储(sata_nv)和Ethernet(f
转载
2023-10-23 11:31:08
186阅读
#在同一目录文件查找ls -l |grep "find"#亦可以采用(精确查找）ls -l find#块文件的过
原创
2023-02-02 10:04:17
88阅读
在Linux操作系统中，过滤技术是一个非常重要的部分，它可以帮助我们更有效地管理和处理数据。在Linux中，有许多种方法和工具可以实现过滤功能，其中最常用的就是使用红帽Linux提供的过滤工具。
过滤是指根据特定的规则或条件从一组数据中选择出符合要求的内容，并将其输出或者进行相应的处理。过滤功能可以用于数据的筛选、排序、查找、替换等操作，方便用户快速、准确地从庞大的数据集合中找到需要的信息。
原创
2024-01-31 11:49:05
102阅读
相信很多友友也遇到了同样的问题，在Linux上开发Android程序，有真机但却没有驱动，而一般手机的驱动都是Window上的，为此我也烦恼了很久，终于在今天，无意中找到了在Linux上安装Android手机的驱动，其实也不算是安装驱动啦，整个过程，不用下载任何东西，不用安装任何东西，只需写一个文件，就可以了，甚至与Window上安装驱动还方便快捷，我就是用这个方法，让我那台古董机华为C8600能
转载
2023-11-17 11:10:59
241阅读
前面 安装驱动程序(1)----驱动预安装 一文讨论了总线驱动/功能驱动和单层过滤驱动的安装，本文将讨论过滤驱动的安装。可能你会觉得奇怪，过滤驱动有必要需要单独讨论吗？答案是肯定的。1.笔者的同事，前阵子遇到一个类过滤驱动，由于某些原因安装的时候出现问题。笔者凑过去一看，inf文件仅仅提供了ClassGuid，居然没有stall安装需要提供ha
原创
2022-11-08 00:01:15
1213阅读
