looksail的个人空间

looksail：可怜啊，人们都休息了，群里没人，坛里没人，窗外漆黑，咱这傻鸟还在这里，顶一下吧(2007-06-17 01:58)

回复

liyunch：实际观测发现通过网络访问数据确实在客户端产生了大量cached io,特别是对可执行文件如dll, exe。所以若要加密可能不太好办.(2007-06-15 13:47)

回复

looksail：引用第16楼michaelgz于2007-06-15 09:34发表的 : I don't think so. RDR is simply a client side component of a network file system. Remote file ...(2007-06-15 10:47)

回复

michaelgz：引用第15楼looksail于2007-06-15 09:09发表的 : 有没有什么好办法把RDR的操作强制都在本地文件系统里面可控呢 I don't think so. RDR is simply a client side component of a net...(2007-06-15 09:34)

回复

looksail：引用第14楼michaelgz于2007-06-15 03:02发表的 : All file IO must go through RDR unless you have your own SMB client. There's no hidden channel...(2007-06-15 09:09)

回复

michaelgz：引用第12楼looksail于2007-06-12 13:11发表的 : 我可以肯定有些IO直接通过网络走了 All file IO must go through RDR unless you have your own SMB client. There's ...(2007-06-15 03:02)

回复

looksail：看来又是无解的问题，再顶一下，沉下去就算了(2007-06-14 16:35)

回复

looksail：我只是把文件整个异或一下，放到B机只读共享 在A机如何测试都不行，所以我可以肯定有些IO直接通过网络走了 现在的问题是如何捕获到所有的 IO(2007-06-12 13:11)

回复

devia：引用第9楼looksail于2007-06-03 20:14发表的 : 0x43的请求在某些时候是不会出现的，我在继续研究 还发现一个很有趣的事情，Excel 打开文件的时候竟然向文件里面写东西！我仅仅打开什么都没有做呢。Lanman 上 Excel 反倒比 Word 复杂的...(2007-06-04 09:47)

回复

fazwh：Excel是很怪的。跟一般软件都不一样。(2007-06-03 22:17)

回复