X
X-Killer
Unregistered / Unconfirmed
GUEST, unregistred user!
讨论解决以下两种问题中一种即可:
1、不经NTFS.sys和Fastfat.sys,如何直接读出NTFS分区中的文件,NTFS结构的一些资料我已经有了,请朋友们不要不停地发URL,写过读取NTFS分区的的朋友能否给我一份Pas或C的NTFS源码?
2、如何直接通过NTFS.sys和Fastfat.sys枚举文件和目录,而不通过Ring3的API,我需要代码和细节。
以前的文件隐藏工具多数是通过驱动Hook NtQueryDirectoryFile()函数实现,我的目的就是想枚举显示出被这样隐藏的文件和目录。谢谢大家,我主要是希望有这方面代码的大侠,能否给我一份相关的代码,因为网上很多有关的分析大多停留在理论上,而且支离破碎,对于我这种只求应用的小鸟来说太高深和太抽象了。
我的Mail: tigoo@163.com
1、不经NTFS.sys和Fastfat.sys,如何直接读出NTFS分区中的文件,NTFS结构的一些资料我已经有了,请朋友们不要不停地发URL,写过读取NTFS分区的的朋友能否给我一份Pas或C的NTFS源码?
2、如何直接通过NTFS.sys和Fastfat.sys枚举文件和目录,而不通过Ring3的API,我需要代码和细节。
以前的文件隐藏工具多数是通过驱动Hook NtQueryDirectoryFile()函数实现,我的目的就是想枚举显示出被这样隐藏的文件和目录。谢谢大家,我主要是希望有这方面代码的大侠,能否给我一份相关的代码,因为网上很多有关的分析大多停留在理论上,而且支离破碎,对于我这种只求应用的小鸟来说太高深和太抽象了。
我的Mail: tigoo@163.com