前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >完整可编译NT4's NTFS源码小规模修改工程

完整可编译NT4's NTFS源码小规模修改工程

作者头像
龙泉寺扫地僧
发布2019-02-20 15:02:40
9090
发布2019-02-20 15:02:40
举报
文章被收录于专栏:盟主来了盟主来了

原创】六一献小礼:完整可编译NT4's NTFS小规模修改工程 完整附件见http://bbs.pediy.com/showthread.php?t=90393

·    大家知道,文件系统在操作系统中应该属于比较独立的一块,只需要提供相应接口给上层使用。 Windows的NTFS文件系统也是一样, 在实际编程中,Windows以dispatch routing的形式为上层的io管理器、缓存管理器等提供读写的接口, 甚至文件系统本身的缺页中断也是通过其自身的读写例程来实现换页操作。 所以在设计上,其相对的独立性为我们“山寨”其驱动提供了不少方便。    相信大家也都看过NT4的NTFS源码。 可那份 源码与现在WIN 5.1下的相差甚远(NT4应该写于91年)。 但由于文件系统的独立性,使我想到也许NTFS自身结构的变化也许并不妨碍它的移植。 事实证明也是如此,我将NT4的代码扣出后,只经过少许修改,便能成功运行在XP下,这也许对广大操作系统爱好者能提供不小的便捷吧~    本来以为想移植到xp中会有不少困难, 但实际过程中,我只是修改了很小一部分。 其中包括read 操作的一个死锁bug。这个bug的起因是: NtfsCommonRead 中如果是pageio的时候, 且是异步read,MS忘记把锁放进完成函数的context里了。即无处释放这个锁。    另外NT4的代码少了NtfsFsdPnp例程。 这个例程在NtCreatePagingFile-》PpPagePathAssign中会调用。 本来我想参照xp的,不过似乎没成功,所以干脆直接返回STATUS_SUCCESS, 貌似也没啥大问题,也能成功换页~ 其他方面,NTFS的文件结构啥的, 基本无需修改。所以各位可以尽管鄙视我,毕竟我没做啥大改动, 就拿这么个题目来哗众取宠。不过我觉得比那个啥淫cracker(yingcracker)好点吧, 这娃直接把我的ksbinsword改个标题就说是他的了    至于这个可源码调试的NTFS有啥用,我想不必多说了吧, 比如你想研究怎么强行删除文件,调试一下NtfsDeleteFile就知道了。 有了代码方便很多!想看哪个结构就看哪个结构。或者你还可以改动一下,想隐藏哪个文件就隐藏哪个文件。 附件中的sys不能直接运行,因为入口函数有int 3断点 下面是截图: 可以看出硬链接等NTFS特有的功能也支持的好好的

本文参与 腾讯云自媒体同步曝光计划,分享自作者个人站点/博客。
原始发表:2009年10月07日,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 作者个人站点/博客 前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档