版块
论坛
喜欢
话题
应用
搜索
登录
注册
fancylf的个人空间
访问量
0
新鲜事
帖子
资料
http://bbs3.driverdevelop.com/index.php?m=space&uid=175297
文件透明加密中IRP_MJ_WRITE的疑惑》
最近根据tooflat 的代码研究透明加密,我做的时候,先不设置文件加密标记,只要文件名中包含了" test.txt ",在IRP_MJ_WRITE 中便加密,而只要文件名中含有"test.txt"便在IRP_MJ_WRITE 中解密 ,结...
全文
回复
(
2
)
2008-11-29 14:31
来自版块 -
文件系统(过滤)驱动程序开发
◆
◆
表情
告诉我的粉丝
提 交
fancylf
:
先谢过楼上的英雄! 我怀疑 是不是上层应用程序读的不是磁盘上的数据,而是直接读了高速缓存中的 数据 不过我先按照你说的试验一下哈! 3KS!
(2008-12-01 16:51)
回复
mz_suya
:
1 IRP_MJ_WRITE 和IRP_Mj_WRITE 进行了修改处理!??????? 2 你的文件传递给 上层程序 (winhex)或者网络(这个也应该是通过程序传递出去的吧) 的时候都已经解密文件了 。想试验的话 可以使用一个u盘 来检测 (如果动态挂在卷已经实现的话)...
(2008-12-01 09:12)
回复
fancylf
加关注
写私信
0
关注
1
粉丝
95
帖子
返回顶部