最近根据tooflat 的代码研究透明加密,我做的时候,先不设置文件加密标记,只要文件名中包含了" test.txt ",在IRP_MJ_WRITE 中便加密,而只要文件名中含有"test.txt"便在IRP_MJ_WRITE 中解密 ,结...
全文
回复(2) 2008-11-29 14:31 来自版块 - 文件系统(过滤)驱动程序开发
表情
fancylf先谢过楼上的英雄! 我怀疑 是不是上层应用程序读的不是磁盘上的数据,而是直接读了高速缓存中的 数据 不过我先按照你说的试验一下哈! 3KS!(2008-12-01 16:51)
mz_suya1 IRP_MJ_WRITE 和IRP_Mj_WRITE 进行了修改处理!??????? 2 你的文件传递给 上层程序 (winhex)或者网络(这个也应该是通过程序传递出去的吧) 的时候都已经解密文件了 。想试验的话 可以使用一个u盘 来检测 (如果动态挂在卷已经实现的话)...(2008-12-01 09:12)

返回顶部