在应用层用HOOK技术做文件透明加密,可以实现比较简单类型的文件加密解密,比如.txt文件,.bmp文件,但是对于象Word,excel等文件加密后解密老是会报文件内容无法正确读取的错误。有这方面的经验高人请出手。
回复(34) 2007-07-16 23:09 来自版块 - 文件系统(过滤)驱动程序开发
表情
looksail引用第2楼devia于2007-07-17 13:03发表的 : 比如说:内存映射 HookApi根本不用管内存映射,而且程序的错误都能被系统捕获,所以不象驱动容易导致蓝苹之类的 只是控制粒度太粗,有些事情无法彻底解决(2007-07-18 10:23)
我最老实引用第2楼devia于2007-07-17 13:03发表的 : 比如说:内存映射 内存映射也可以hook吧! 虽然没有试验过!!(2007-07-18 10:07)
devia引用第1楼znsoft于2007-07-17 09:07发表的 : 你得搞明白它写文件的规律才行. 而且应用程序hook作加解密,有很多无法解决的问题 比如说:内存映射(2007-07-17 13:03)
znsoft你得搞明白它写文件的规律才行. 而且应用程序hook作加解密,有很多无法解决的问题(2007-07-17 09:07)

返回顶部