新接触MiniFilter,要做一个透明加密的驱动,运行了swapBuffers例子,目前遇到如下一个问题,求教高人:为了看到Read和Write的内容,我在swapPostReadBuffers、swapPostReadBuffersWhenSafe、swapPreWriteB...
全文
回复(3) 2008-03-18 15:28 来自版块 - 文件系统(过滤)驱动程序开发
表情
skh2006非常感谢eleqi的回答! 实验了写字板,发现加密解密是可以的; 记事本由于缓存的机制,现在还不行。(2008-03-19 16:37)
eleqi读写使用filespy或Filemon看看,注意: dbgprint和kdprint有字节数限制每次不能大于512字节,且输出UNICDEO 必须在PASSIVELEVEL “Notepad.exe无法解密小于4k的文件的问题”不会的,是不是打开的文件已被缓存了,使用files...(2008-03-19 01:09)
skh2006在NTFS文件系统下,小于4k的文件会交给MFT处理,即会出现Notepad.exe无法解密小于4k的文件的问题,该怎么处理呢?(2008-03-18 20:11)

返回顶部