版块
论坛
喜欢
话题
应用
搜索
登录
注册
adamas的个人空间
访问量
0
新鲜事
帖子
资料
http://bbs3.driverdevelop.com/index.php?m=space&uid=182657
求教:删除了sfilter.sys,为什么用Dbgview仍能检测到Sfilter??
各位大大,我刚开始学习写文件系统驱动,获得了tooflat大大写的透明加解密增加RC4算法_源码,编译之后,使用DribverMonitor来动态加载时,无法加解密文件,这是则么回事情啊??然后我利用DDK中sfilter例子中的inf文件进行安装,重起之后仍不能加解密文件,我去...
全文
回复
(
4
)
2008-04-04 00:22
来自版块 -
文件系统(过滤)驱动程序开发
◆
◆
表情
告诉我的粉丝
提 交
adamas
:
我检查过检查system32\drivers目录,也搜索过系统盘,都没有sfilter.sys 了,很莫名阿,不理解,不知道和注册表有关系不??
(2008-04-04 17:48)
回复
eleqi
:
可能是系统自动还原又将驱动还原了?? 重启后检查system32\drivers目录里有没有 sfilter.sys 有干掉,搜索系统盘 sfilter.sys可能会有新发现,有的话也干掉试试吧
(2008-04-04 17:19)
回复
adamas
:
tooflat大大写的透明加解密增加RC4算法是对于一个特定的盘加解密,他由xefs.dat这个文件控制,在别的帖子上说把这个文件放c:\windows下,可是我测试了还是不成功阿。 DDK中的sfilter的确没做加解密,我安装的是tooflat大大写的透明加解密增加RC4算法...
(2008-04-04 14:18)
回复
eleqi
:
是对特定盘过滤了吧,看下代码吧,非测试用的盘不处理?? DDK中的sfilter没做加解密
(2008-04-04 01:22)
回复
adamas
加关注
写私信
0
关注
0
粉丝
27
帖子
返回顶部