Chinaluo_007的个人空间

Chinaluo_007：通过FileObject，重发IRP。访问FileObject的类型。根据类型判断。 问题已得到解决。(2009-05-20 00:16)

回复

michaelgz：If you don't know this file, why you are trying to filter it? Based on the file object, you should be able to figure out which file it ...(2009-05-19 02:08)

回复

Chinaluo_007：是的，通过分析跟踪整个FileObject,没有相关的IRP_MJ_CREATE。这样也就无法判断文件对象是否为目录。 这个问题应该如何解决？(2009-05-19 00:10)

回复

michaelgz：While I think we need more information. It's a wild guess based on your description. If you cannot "进入目录", normally this is ...(2009-05-18 22:05)

回复

Chinaluo_007：请教高手帮忙解决透明加密算法过程中(NTFS分区).加密后重启系统,加载驱动无法访问目录的情况.(2009-05-18 19:25)

回复

Chinaluo_007：IsObjectType 是什么意思？需要怎么判断。 多谢！(2009-05-16 19:43)

回复

majinxin2003：IsObjectType(2009-05-16 10:08)

回复

Chinaluo_007：通过分析，发现上来读文件夹相关的信息的时候走到了透明加密。 也就是读到的文件夹的信息是不对的。 还需要继续分析。路还长着了！ 期待高手们指点一下。 多谢！(2009-05-15 20:34)

回复

Chinaluo_007：启动透明加密驱动,COPY一个目录到监控磁盘下,此时可以正常访问. 关机重启系统,不加载驱动也可以访问驱动.但由于内容是加密的无法得到明文. 在次重启系统,加载驱动后在访问目录.提示访问的目录存在.(2009-05-15 15:47)

回复