32/64位磁盘过滤驱动加载

如何将磁盘卷过滤驱动正确加载至卷设备之上。

1、 首先讨论第一个问题，即将磁盘卷过滤驱动加载到卷设备上。以32位系统为例进行说明：将过滤驱动的sys文件复制到C:WindowsSystem32drivers目录下即可完成部署，为后续驱动操作提供基础支持。

2、 通过osrloader将其加载为启动类型驱动时，需注意注册表中的ImagePath路径不能采用C:开头的方式，而应直接使用SystemRootsystem32DRIVERS.sys的格式，以确保系统正确识别并加载驱动文件，避免因路径错误导致加载失败。

3、 通过Windbg跟踪发现，执行这些操作后，代码呈现如下形态。

4、 上述代码在调用时存在遗漏，需特别注意过滤驱动的注册位置应准确设置在HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlClass{4D36E967-E325-11CE-BFC1-08002BE10318}路径下。若放置位置错误，可能导致系统识别异常或设备运行不稳定，甚至引发误判问题，影响整体功能的正常实现，因此必须确保注册表路径的正确性以保障驱动正常工作。

5、 根据图片指引，在注册表的upfilter项中添加驱动名称，重启后使用Windbg进行跟踪，最终成功实现所需过滤效果。

6、 针对64位系统过滤后安装失败问题，提供有效解决方案。

7、 先进入注册表，找到对应位置，具体操作见下图。

8、 在调试模式下需关闭驱动签名验证，并于重启时进入F8菜单在DOS环境下同样禁用该验证。若未执行这两步操作，虽已通过过滤获取驱动并写入磁盘，但系统仍无法完成安装与加载，最终导致驱动无法启动，引发蓝屏故障，致使系统无法正常进入。反复尝试此过程，即可实现预期目标。