阅读:1232回复:7
關於Easy File Protector 是如何做的?
請教一下各位驅動先進:
這套軟件可以 影藏目錄檔案,禁止操作,只讀 他的背後技術是什麼?,有人知道嗎? 我這樣問好了: 那請教一下這裡有沒有哪個例子是處理這方面的: 我找到的都是隱藏檔案而已 有關於禁止操作或只讀方面的例子嗎? |
|
|
沙发#
发布于:2007-09-08 09:03
不会是文件过滤驱动吧?我已经被影子系统的BT搞怕了
|
|
板凳#
发布于:2007-09-08 12:13
file system filter?
|
|
地板#
发布于:2007-09-08 12:32
楼主好像是岛上的人民??
|
|
|
地下室#
发布于:2007-09-08 15:12
回 yuanyuan & boywhp
如果是 file system filter 可以沒有SYS文件的存在下開發嗎? 抱歉我對driver不是很瞭解.... 我想知道他是如何達到這些功能的 回 liuyan1 是的 |
|
5楼#
发布于:2007-09-08 18:00
IFS完全可以做到,当然得有sys文件,他的这个程序我没有看,也许是动态生成sys,也许用的是API HOOK,有兴趣的看看吧。
|
|
6楼#
发布于:2007-09-09 14:00
引用第5楼strpic于2007-09-08 18:00发表的 : 謝謝你的說明,, 那請教一下這裡有沒有哪個例子是處理這方面的 我找到的都是隱藏檔案而已 有關於禁止操作或只讀方面的例子嗎? . |
|
7楼#
发布于:2007-09-10 11:59
引用第6楼rogan321于2007-09-09 14:00发表的 : 隐藏方面的处理比较特殊,但原码早就有公布。只读和禁止操作就是简单的对irp_mj_create和irp_mj_write处理,具体的access,options,flags判断需要跟踪一下。ps,我在一个台企工作过一段时间,用的就是这种方法。lz的例子没看,但如果是楼上说的动态加载的,那就不太可能是sfilter的例子,很有可能是filespy或者kmd了 |
|