首页
论坛
课程
招聘
[原创]六一献小礼:完整可编译NT4's NTFS源码(可稳定替换xp原版ntfs.sys)
2009-6-1 08:59 69153

[原创]六一献小礼:完整可编译NT4's NTFS源码(可稳定替换xp原版ntfs.sys)

2009-6-1 08:59
69153
·   
(首先感谢珠海的同事,给了我很多学习的好机会~)
write by http://hi.baidu.com/weolar/blog
大家知道,文件系统在操作系统中应该属于比较独立的一块,只需要提供相应接口给上层使用。
Windows的NTFS文件系统也是一样,
在实际编程中,Windows以dispatch routing的形式为上层的io管理器、缓存管理器等提供读写的接口,
甚至文件系统本身的缺页中断也是通过其自身的读写例程来实现换页操作。
所以在设计上,其相对的独立性为我们“山寨”其驱动提供了不少方便。
  相信大家也都看过NT4的NTFS源码。
可那份 源码与现在WIN 5.1下的相差甚远(NT4应该写于91年)。
但由于文件系统的独立性,使我想到也许NTFS自身结构的变化也许并不妨碍它的移植。
事实证明也是如此,我将NT4的代码扣出后,只经过少许修改,便能成功运行在XP下,这也许对广大操作系统爱好者能提供不小的便捷吧~

  本来以为想移植到xp中会有不少困难,
但实际过程中,我只是修改了很小一部分。
其中包括read 操作的一个死锁bug。这个bug的起因是:
NtfsCommonRead 中如果是pageio的时候,
且是异步read,MS忘记把锁放进完成函数的context里了。即无处释放这个锁。
  另外NT4的代码少了NtfsFsdPnp例程。
这个例程在NtCreatePagingFile-》PpPagePathAssign中会调用。
本来我想参照xp的,不过似乎没成功,所以干脆直接返回STATUS_SUCCESS,
貌似也没啥大问题,也能成功换页~
  其他方面,NTFS的文件结构啥的,
基本无需修改。所以各位可以尽管鄙视我,毕竟我没做啥大改动,
就拿这么个题目来哗众取宠。不过我觉得比那个啥淫cracker(yingcracker)好点吧,
这娃直接把我的ksbinsword改个标题就说是他的了

  至于这个可源码调试的NTFS有啥用,我想不必多说了吧,
比如你想研究怎么强行删除文件,调试一下NtfsDeleteFile就知道了。
有了代码方便很多!想看哪个结构就看哪个结构。或者你还可以改动一下,想隐藏哪个文件就隐藏哪个文件。
附件中的sys不能直接运行,因为入口函数有int 3断点
下面是截图:
可以看出硬链接等NTFS特有的功能也支持的好好的

uneshell.org帐号:u10365n

【看雪培训】《Adroid高级研修班》2022年夏季班招生中!

上传的附件:
收藏
点赞0
打赏
分享
最新回复 (107)
雪    币: 578
活跃值: 活跃值 (43)
能力值: ( LV9,RANK:780 )
在线值:
发帖
回帖
粉丝
非安全 活跃值 17 2009-6-1 09:01
2
0
支持 一 个
雪    币: 857
活跃值: 活跃值 (620)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
asd 活跃值 2009-6-1 09:02
3
0
占 领 二 楼
雪    币: 193
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
kingcom 活跃值 2009-6-1 09:09
4
0
Good job!
雪    币: 111
活跃值: 活跃值 (13)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
peowner 活跃值 2009-6-1 09:10
5
0
很好!学习一下!
雪    币: 177
活跃值: 活跃值 (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
wormz 活跃值 2009-6-1 09:16
6
0
支持一下,太强大了,有问题了再向你请教,呵呵
雪    币: 177
活跃值: 活跃值 (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
wormz 活跃值 2009-6-1 09:19
7
0
顺道bs一下那个淫cracker
雪    币: 42
活跃值: 活跃值 (17)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
nevergone 活跃值 3 2009-6-1 09:21
8
0
支持一下。。。
雪    币: 284
活跃值: 活跃值 (16)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
jerrynpc 活跃值 2009-6-1 09:22
9
0
盟主大神果然发布了,顶后下载,下载后学习。
雪    币: 204
活跃值: 活跃值 (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
qqeleven 活跃值 1 2009-6-1 09:26
10
0
支持 六一快乐
雪    币: 7509
活跃值: 活跃值 (371)
能力值: ( LV9,RANK:610 )
在线值:
发帖
回帖
粉丝
achillis 活跃值 15 2009-6-1 09:39
11
0
有码有真相~
雪    币: 250
活跃值: 活跃值 (83)
能力值: ( LV12,RANK:450 )
在线值:
发帖
回帖
粉丝
weolar 活跃值 10 2009-6-1 09:41
12
0
不好意思让大家失望了,我没改动啥东西,只是扣出来稍微修改了下能在xp下运行
雪    币: 251
活跃值: 活跃值 (16)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
solohac 活跃值 1 2009-6-1 10:10
13
0
so good!
雪    币: 151
活跃值: 活跃值 (32)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
modi 活跃值 2009-6-1 10:11
14
0
顶一下,不懂.
雪    币: 108
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
王道 活跃值 2009-6-1 10:36
15
0
盟主很强大
雪    币: 32
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
jordanpz 活跃值 2009-6-1 10:38
16
0
星际盟主牛,好厉害!
雪    币: 244
活跃值: 活跃值 (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
dapro 活跃值 2009-6-1 10:43
17
0
可算是出来了。
雪    币: 519
活跃值: 活跃值 (27)
能力值: ( LV12,RANK:230 )
在线值:
发帖
回帖
粉丝
hljleo 活跃值 5 2009-6-1 10:43
18
0
顶一下...........
雪    币: 70
活跃值: 活跃值 (147)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
dnybz 活跃值 2009-6-1 10:48
19
0


强烈支持
雪    币: 728
活跃值: 活跃值 (95)
能力值: ( LV9,RANK:380 )
在线值:
发帖
回帖
粉丝
Winker 活跃值 8 2009-6-1 11:08
20
0
  6.1 的这个礼物最满意了。
雪    币: 203
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
nvicly 活跃值 2009-6-1 11:09
21
0
LZ太强大了,想请教一下...

在NtfsCommonRead里面好像都没对CCB进行非空检查, 所以当Read请求里想查询一下文件信息时就很可能会递归到一个NonCache的Read里面, 这时遇到FO->FsContex2为空的就蓝定了.

对于这个现象我一直想不通...这只是故意设计的吗... 请教weolar大大是怎么看法?
雪    币: 250
活跃值: 活跃值 (83)
能力值: ( LV12,RANK:450 )
在线值:
发帖
回帖
粉丝
weolar 活跃值 10 2009-6-1 11:21
22
0
你说的可能也是个NT4的bug!感谢指正!我再看看。反正NT4的代码里有不少要改的。我这个只是初步改了下,能跑起来而已。
雪    币: 308
活跃值: 活跃值 (76)
能力值: ( LV12,RANK:470 )
在线值:
发帖
回帖
粉丝
zhuwg 活跃值 11 2009-6-1 11:32
23
0
跟进了膜拜学习
雪    币: 321
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
haras 活跃值 2009-6-1 11:38
24
0
盟主就是盟主,带领大家创江湖
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
kwovex 活跃值 2009-6-1 11:40
25
0
妥妥帖帖忐忐忑忑
游客
登录 | 注册 方可回帖
返回