如何安装 Fltmgr.sys 驱动程序

用Minifilter开发的驱动程序都依赖于驱动程序 Fltmgr.sys,也就是我们所说的 File System Filter Manager。
从系统的安装镜像中提取Filter Manager所需要的文件,分为3步:
1. 文件包含4个:fltmgr.inf, fltmc.exe, fltmgr.sys, fltlib.dll
2. 这些文件都在安装文件的i386目录下,对应为:fltmgr.in_, fltmc.ex_, fltmgr.sy_, fltlib.dl_
3. 用expand 源文件路径 目标文件路径 就可以提取出来。
把这些文件都提取出来放到一个目录中后,右键点inf文件后选择Install,之后会弹出对话框去指定其他三个文件的路径,Fllter Manager就可以顺利安装了。重启电脑后Filter Manager就顺利启动并工作了。
  • 1
    点赞
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
PC Hunter是一款功能强大的Windows系统信息查看软件,同时也是一款强大的手工杀毒软件,用它不但可以查看各类系统信息,也可以揪出电脑中的潜伏的病毒木马。 本工具目前初步实现如下功能: 1.进程、线程、进程模块、进程窗口、进程内存信息查看,杀进程、杀线程、卸载模块等功能 2.内核驱动模块查看,支持内核驱动模块的内存拷贝 3.SSDT、Shadow SSDT、FSD、KBD、TCPIP、Classpnp、Atapi、Acpi、SCSI、IDT、GDT信息查看,并能检测和恢复ssdt hook和inline hook 4.CreateProcess、CreateThread、LoadImage、CmpCallback、BugCheckCallback、Shutdown、Lego等Notify Routine信息查看,并支持对这些Notify Routine的删除 5.端口信息查看,目前不支持2000系统 6.查看消息钩子 7.内核模块的iat、eat、inline hook、patches检测和恢复 8.磁盘、卷、键盘、网络层等过滤驱动检测,并支持删除 9.注册表编辑 10.进程iat、eat、inline hook、patches检测和恢复 11.文件系统查看,支持基本的文件操作 12.查看(编辑)IE插件、SPI、启动项、服务、Host文件、映像劫持、文件关联、系统防火墙规则、IME 13.ObjectType Hook检测和恢复 14.DPC定时器检测和删除 15.MBR Rootkit检测和修复 16.内核对象劫持检测 17.WorkerThread枚举 18.Ndis中一些回调信息枚举 19.硬件调试寄存器、调试相关API检测 20.枚举SFilter/Fltmgr的回调 21.系统用户名检测 免责声明:这只是一个免费的辅助软件,如果您使用本软件,给您直接或者间接造成损失、损害,本公司概不负责。从您使用本软件的一刻起,将视为您已经接受了本免责声明。
wimtool是一款非常强大的镜像处理工具,同时它也是PE下加载wim镜像的必要软件,在制作PE时如果把它添加到PE里呢?其实很简单,几步就可以实现了。 第一步:先在WinPE内核中添加WIMFLTR.SYS、WIMFSF.SYS、WIMGAPI.DLL和FLTLIB.DLL 4个文件(sys放在drivers下,dll放在system32下)。 第二步:在WInPE注册表中导入以下内容: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\pe\ControlSet001\Services\FltMgr] "Description"="File System Filter Manager Driver" "DisplayName"="FltMgr" "ErrorControl"=dword:00000001 "Group"="FSFilter Infrastructure" "ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,64,00,\ 72,00,69,00,76,00,65,00,72,00,73,00,5c,00,66,00,6c,00,74,00,6d,00,67,00,72,\ 00,2e,00,73,00,79,00,73,00,00,00 "Start"=dword:00000000 "Type"=dword:00000002 "Tag"=dword:00000001 "AttachWhenLoaded"=dword:00000001 [HKEY_LOCAL_MACHINE\pe\ControlSet001\Enum\Root\LEGACY_FLTMGR] "NextInstance"=dword:00000001 [HKEY_LOCAL_MACHINE\pe\ControlSet001\Enum\Root\LEGACY_FLTMGR\0000] "Service"="FltMgr" "Legacy"=dword:00000001 "ConfigFlags"=dword:00000000 "Class"="LegacyDriver" "ClassGUID"="{8ECC055D-047F-11D1-A537-0000F8753ED1}" "DeviceDesc"="FltMgr" [HKEY_LOCAL_MACHINE\pe\ControlSet001\Services\WimFltr] "Type"=dword:00000002 "Start"=dword:00000003 "ErrorControl"=dword:00000001 "Tag"=dword:00000004 "ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\ 52,00,49,00,56,00,45,00,52,00,53,00,5c,00,77,00,69,00,6d,00,66,00,6c,00,74,\ 00,72,00,2e,00,73,00,79,00,73,00,00,00 "DisplayName"="WimFltr" "Group"="FSFilter Compression" "DependOnService"=hex(7):46,00,6c,00,74,00,4d,00,67,00,72,00,00,00,00,00 "DependOnGroup"=hex(7):00,00 "Description"="Windows Image Mini-Filter Driver" "DebugFlags"=dword:00000001 [HKEY_LOCAL_MACHINE\pe\ControlSet001\Services\WimFltr\Instances] "DefaultInstance"="WimFltr Instance" [HKEY_LOCAL_MACHINE\pe\ControlSet001\Services\WimFltr\Instances\WimFltr Instance] "Altitude"="170500" "Flags"=dword:00000000 [HKEY_LOCAL_MACHINE\pe\ControlSet001\Services\WimFltr\Security] "Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\ 00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\ 00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\ 05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\ 20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\ 00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\ 00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00 [HKEY_LOCAL_MACHINE\pe\ControlSet001\Services\WimFsf] "DisplayName"="Windows Imaging File System Filter Driver" "Group"="FSFilter Compression" "ErrorControl"=dword:00000001 "Start"=dword:00000000 "Type"=dword:00000002 "DependOnService"=hex(7):46,00,6c,00,74,00,4d,00,67,00,72,00,00,00,00,00 "ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\ 72,00,69,00,76,00,65,00,72,00,73,00,5c,00,77,00,69,00,6d,00,66,00,73,00,66,\ 00,2e,00,73,00,79,00,73,00,00,00 "Tag"=dword:00000001 "DependOnGroup"=hex(7):00,00 "Description"="Windows Imaging File System Filter Driver" [HKEY_LOCAL_MACHINE\pe\ControlSet001\Services\WimFsf\Instances] "DefaultInstance"="Wimfsf Instance" [HKEY_LOCAL_MACHINE\pe\ControlSet001\Services\WimFsf\Instances\Wimfsf Instance] "Altitude"="161000" "Flags"=dword:00000000 把PE重新打包,进入PE就可以使用这个工具了。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值