суббота, 4 сентября 2010 г.

fltmgr.sys 64bit exports

Должен признаться что в предыдущем посте я несколько ошибся - у fltmgr.sys есть механизмы для enumeration (просто я их ни разу не использовал). Нужно смотреть правда насколько сложно их пропатчить/обмануть

FltAcknowledgeEcpvistavista.sp2w7
FltAcquirePushLockExclusivexpvistavista.sp2w7
FltAcquirePushLockSharedxpvistavista.sp2w7
FltAcquireResourceExclusivexpvistavista.sp2w7
FltAcquireResourceSharedxpvistavista.sp2w7
FltAdjustDeviceStackSizeForIoRedirectionw7
FltAllocateCallbackDataxpvistavista.sp2w7
FltAllocateCallbackDataExw7
FltAllocateContextxpvistavista.sp2w7
FltAllocateDeferredIoWorkItemxpvistavista.sp2w7
FltAllocateExtraCreateParametervistavista.sp2w7
FltAllocateExtraCreateParameterFromLookasideListvistavista.sp2w7
FltAllocateExtraCreateParameterListvistavista.sp2w7
FltAllocateFileLockxpvistavista.sp2w7
FltAllocateGenericWorkItemxpvistavista.sp2w7
FltAllocatePoolAlignedWithTagxpvistavista.sp2w7
FltApplyPriorityInfoThreadvistavista.sp2w7
FltAttachVolumexpvistavista.sp2w7
FltAttachVolumeAtAltitudexpvistavista.sp2w7
FltBuildDefaultSecurityDescriptorxpvistavista.sp2w7
FltCancelFileOpenxpvistavista.sp2w7
FltCancelIoxpvistavista.sp2w7
FltCancellableWaitForMultipleObjectsvistavista.sp2w7
FltCancellableWaitForSingleObjectvistavista.sp2w7
FltCbdqDisablexpvistavista.sp2w7
FltCbdqEnablexpvistavista.sp2w7
FltCbdqInitializexpvistavista.sp2w7
FltCbdqInsertIoxpvistavista.sp2w7
FltCbdqRemoveIoxpvistavista.sp2w7
FltCbdqRemoveNextIoxpvistavista.sp2w7
FltCheckAndGrowNameControlxpvistavista.sp2w7
FltCheckLockForReadAccessxpvistavista.sp2w7
FltCheckLockForWriteAccessxpvistavista.sp2w7
FltCheckOplockxpvistavista.sp2w7
FltCheckOplockExw7
FltClearCallbackDataDirtyxpvistavista.sp2w7
FltClearCancelCompletionxpvistavista.sp2w7
FltClosexpvistavista.sp2w7
FltCloseClientPortxpvistavista.sp2w7
FltCloseCommunicationPortxpvistavista.sp2w7
FltCommitCompletevistavista.sp2w7
FltCommitFinalizeCompletevista.sp2w7
FltCompareInstanceAltitudesxpvistavista.sp2w7
FltCompletePendedPostOperationxpvistavista.sp2w7
FltCompletePendedPreOperationxpvistavista.sp2w7
FltCreateCommunicationPortxpvistavista.sp2w7
FltCreateFilexpvistavista.sp2w7
FltCreateFileExxpvistavista.sp2w7
FltCreateFileEx2vistavista.sp2w7
FltCreateSystemVolumeInformationFolderxpvistavista.sp2w7
FltCurrentBatchOplockxpvistavista.sp2w7
FltCurrentOplockw7
FltCurrentOplockHw7
FltDecodeParametersxpvistavista.sp2w7
FltDeleteContextxpvistavista.sp2w7
FltDeleteExtraCreateParameterLookasideListvistavista.sp2w7
FltDeleteFileContextxpvistavista.sp2w7
FltDeleteInstanceContextxpvistavista.sp2w7
FltDeletePushLockxpvistavista.sp2w7
FltDeleteStreamContextxpvistavista.sp2w7
FltDeleteStreamHandleContextxpvistavista.sp2w7
FltDeleteTransactionContextvistavista.sp2w7
FltDeleteVolumeContextxpvistavista.sp2w7
FltDetachVolumexpvistavista.sp2w7
FltDeviceIoControlFilexpvistavista.sp2w7
FltDoCompletionProcessingWhenSafexpvistavista.sp2w7
FltEnlistInTransactionvistavista.sp2w7
FltEnumerateFilterInformationxpvistavista.sp2w7
FltEnumerateFiltersxpvistavista.sp2w7
FltEnumerateInstanceInformationByFilterxpvistavista.sp2w7
FltEnumerateInstanceInformationByVolumexpvistavista.sp2w7
FltEnumerateInstancesxpvistavista.sp2w7
FltEnumerateVolumeInformationxpvistavista.sp2w7
FltEnumerateVolumesxpvistavista.sp2w7
FltFindExtraCreateParametervistavista.sp2w7
FltFlushBuffersxpvistavista.sp2w7
FltFreeCallbackDataxpvistavista.sp2w7
FltFreeDeferredIoWorkItemxpvistavista.sp2w7
FltFreeExtraCreateParametervistavista.sp2w7
FltFreeExtraCreateParameterListvistavista.sp2w7
FltFreeFileLockxpvistavista.sp2w7
FltFreeGenericWorkItemxpvistavista.sp2w7
FltFreePoolAlignedWithTagxpvistavista.sp2w7
FltFreeSecurityDescriptorxpvistavista.sp2w7
FltFsControlFilexpvistavista.sp2w7
FltGetBottomInstancexpvistavista.sp2w7
FltGetContextsxpvistavista.sp2w7
FltGetDestinationFileNameInformationxpvistavista.sp2w7
FltGetDeviceObjectxpvistavista.sp2w7
FltGetDiskDeviceObjectxpvistavista.sp2w7
FltGetEcpListFromCallbackDatavistavista.sp2w7
FltGetFileContextxpvistavista.sp2w7
FltGetFileNameInformationxpvistavista.sp2w7
FltGetFileNameInformationUnsafexpvistavista.sp2w7
FltGetFileSystemTypevistavista.sp2w7
FltGetFilterFromInstancexpvistavista.sp2w7
FltGetFilterFromNamexpvistavista.sp2w7
FltGetFilterInformationxpvistavista.sp2w7
FltGetInstanceContextxpvistavista.sp2w7
FltGetInstanceInformationxpvistavista.sp2w7
FltGetIoPriorityHintvistavista.sp2w7
FltGetIoPriorityHintFromCallbackDatavistavista.sp2w7
FltGetIoPriorityHintFromFileObjectvistavista.sp2w7
FltGetIoPriorityHintFromThreadvistavista.sp2w7
FltGetIrpNamexpvistavista.sp2w7
FltGetLowerInstancexpvistavista.sp2w7
FltGetNewSystemBufferAddressw7
FltGetNextExtraCreateParametervistavista.sp2w7
FltGetRequestorProcessxpvistavista.sp2w7
FltGetRequestorProcessIdxpvistavista.sp2w7
FltGetRequestorProcessIdExvistavista.sp2w7
FltGetRequestorSessionIdw7
FltGetRoutineAddressxpvistavista.sp2w7
FltGetStreamContextxpvistavista.sp2w7
FltGetStreamHandleContextxpvistavista.sp2w7
FltGetSwappedBufferMdlAddressxpvistavista.sp2w7
FltGetTopInstancexpvistavista.sp2w7
FltGetTransactionContextvistavista.sp2w7
FltGetTunneledNamexpvistavista.sp2w7
FltGetUpperInstancexpvistavista.sp2w7
FltGetVolumeContextxpvistavista.sp2w7
FltGetVolumeFromDeviceObjectxpvistavista.sp2w7
FltGetVolumeFromFileObjectxpvistavista.sp2w7
FltGetVolumeFromInstancexpvistavista.sp2w7
FltGetVolumeFromNamexpvistavista.sp2w7
FltGetVolumeGuidNamexpvistavista.sp2w7
FltGetVolumeInformationvistavista.sp2w7
FltGetVolumeInstanceFromNamexpvistavista.sp2w7
FltGetVolumeNamexpvistavista.sp2w7
FltGetVolumePropertiesxpvistavista.sp2w7
FltInitExtraCreateParameterLookasideListvistavista.sp2w7
FltInitializeFileLockxpvistavista.sp2w7
FltInitializeOplockxpvistavista.sp2w7
FltInitializePushLockxpvistavista.sp2w7
FltInsertExtraCreateParametervistavista.sp2w7
FltIs32bitProcessxpvistavista.sp2w7
FltIsCallbackDataDirtyxpvistavista.sp2w7
FltIsDirectoryxpvistavista.sp2w7
FltIsEcpAcknowledgedvistavista.sp2w7
FltIsEcpFromUserModevistavista.sp2w7
FltIsFltMgrVolumeDeviceObjectvistavista.sp2w7
FltIsIoCanceledxpvistavista.sp2w7
FltIsIoRedirectionAllowedw7
FltIsIoRedirectionAllowedForOperationw7
FltIsOperationSynchronousxpvistavista.sp2w7
FltIsVolumeSnapshotvistavista.sp2w7
FltIsVolumeWritablexpvistavista.sp2w7
FltLoadFilterxpvistavista.sp2w7
FltLockUserBufferxpvistavista.sp2w7
FltNotifyFilterChangeDirectoryxpvistavista.sp2w7
FltObjectDereferencexpvistavista.sp2w7
FltObjectReferencexpvistavista.sp2w7
FltOpenVolumexpvistavista.sp2w7
FltOplockBreakHw7
FltOplockBreakToNonew7
FltOplockBreakToNoneExw7
FltOplockFsctrlxpvistavista.sp2w7
FltOplockIsFastIoPossiblexpvistavista.sp2w7
FltOplockIsSharedRequestw7
FltParseFileNamexpvistavista.sp2w7
FltParseFileNameInformationxpvistavista.sp2w7
FltPerformAsynchronousIoxpvistavista.sp2w7
FltPerformSynchronousIoxpvistavista.sp2w7
FltPrePrepareCompletevistavista.sp2w7
FltPrepareCompletevistavista.sp2w7
FltProcessFileLockxpvistavista.sp2w7
FltPurgeFileNameInformationCachexpvistavista.sp2w7
FltQueryDirectoryFilevistavista.sp2w7
FltQueryEaFilexpvistavista.sp2w7
FltQueryInformationFilexpvistavista.sp2w7
FltQuerySecurityObjectxpvistavista.sp2w7
FltQueryVolumeInformationxpvistavista.sp2w7
FltQueryVolumeInformationFilexpvistavista.sp2w7
FltQueueDeferredIoWorkItemxpvistavista.sp2w7
FltQueueGenericWorkItemxpvistavista.sp2w7
FltReadFilexpvistavista.sp2w7
FltReferenceContextxpvistavista.sp2w7
FltReferenceFileNameInformationxpvistavista.sp2w7
FltRegisterFilterxpvistavista.sp2w7
FltReissueSynchronousIoxpvistavista.sp2w7
FltReleaseContextxpvistavista.sp2w7
FltReleaseContextsxpvistavista.sp2w7
FltReleaseFileNameInformationxpvistavista.sp2w7
FltReleasePushLockxpvistavista.sp2w7
FltReleaseResourcexpvistavista.sp2w7
FltRemoveExtraCreateParametervistavista.sp2w7
FltRequestOperationStatusCallbackxpvistavista.sp2w7
FltRetainSwappedBufferMdlAddressxpvistavista.sp2w7
FltRetrieveIoPriorityInfovistavista.sp2w7
FltReuseCallbackDataxpvistavista.sp2w7
FltRollbackCompletevistavista.sp2w7
FltRollbackEnlistmentvistavista.sp2w7
FltSendMessagexpvistavista.sp2w7
FltSetCallbackDataDirtyxpvistavista.sp2w7
FltSetCancelCompletionxpvistavista.sp2w7
FltSetEaFilexpvistavista.sp2w7
FltSetEcpListIntoCallbackDatavistavista.sp2w7
FltSetFileContextxpvistavista.sp2w7
FltSetInformationFilexpvistavista.sp2w7
FltSetInstanceContextxpvistavista.sp2w7
FltSetIoPriorityHintIntoCallbackDatavistavista.sp2w7
FltSetIoPriorityHintIntoFileObjectvistavista.sp2w7
FltSetIoPriorityHintIntoThreadvistavista.sp2w7
FltSetSecurityObjectxpvistavista.sp2w7
FltSetStreamContextxpvistavista.sp2w7
FltSetStreamHandleContextxpvistavista.sp2w7
FltSetTransactionContextvistavista.sp2w7
FltSetVolumeContextxpvistavista.sp2w7
FltSetVolumeInformationxpvistavista.sp2w7
FltStartFilteringxpvistavista.sp2w7
FltSupportsFileContextsxpvistavista.sp2w7
FltSupportsFileContextsExvistavista.sp2w7
FltSupportsStreamContextsxpvistavista.sp2w7
FltSupportsStreamHandleContextsxpvistavista.sp2w7
FltTagFilexpvistavista.sp2w7
FltUninitializeFileLockxpvistavista.sp2w7
FltUninitializeOplockxpvistavista.sp2w7
FltUnloadFilterxpvistavista.sp2w7
FltUnregisterFilterxpvistavista.sp2w7
FltUntagFilexpvistavista.sp2w7
FltWriteFilexpvistavista.sp2w7

Комментариев нет:

Отправить комментарий