小弟我試過DACL, 以及用停用(卸載 驅動)的方式....不過都是屬於應用層的,不知道類似DeviceLock , DVD Lock , 這種軟體可以即時鎖住光驅或U盤的軟體是怎麼去實做的真的是沒有線索了....在此跪求各位大大不吝指教...謝謝
回复(19) 2008-04-22 13:50 来自版块 - 内核编程
表情
rayyang2000今天上午刚刚面试了一个DeviceLock的driver writer,很诡异的感觉。。。 这个都不是什么新技术。很多人都用rootkit去做(像DeviceLock),但对CD/DVD很多都无效。rogan321说的是正道,只是要知道在哪里去做才是关键。而且不仅酒精是要考虑的...(2008-09-16 11:34)
download你如果知道他的走法....你就會擋了 :)(2008-09-16 09:36)
rogan321我的作法是過濾 SCSI Pass-Through 不過 對酒精就無效了, 他有自己的走法..不知道有沒有人有更好的方法(2008-09-15 17:40)
downloadDACL對FileObject有用....所以如果對CDFS有用 但是假設今天你是刻錄 ISO 空白光碟 (blank disc) 這是沒用的..空白光碟沒有FileSystem.... 至今我還沒發現有哪套商業軟體或工具可以全部禁止各種刻錄軟件 從而實現真正的光碟唯讀功能....(2008-09-08 17:51)
pandaforum你用DACL是怎么实现的?可以实现只读吗?(2008-09-03 17:05)
download请问我做了 hook dispatch of cdrom.sys 那我主要需要过滤哪几条Major function 我是将IRP_MJ_DEVICE_CONTROL 做了下面的处理 irp->IoStatus.Status = STA...(2008-06-10 11:13)
WQXNETQIQIhook dispatch of cdrom.sys(2008-05-21 19:21)
download請問各位大牛, 要從以下這三種的其中哪一種去達成封鎖光驅或磁碟區(X:)的功能, 謝謝... WINDDK\6000\src\general\toaster\filter\claslower (lower class filter driver) WINDDK\6000\src...(2008-05-21 17:19)
download那如果刪除了cdrom.sys cdfs.sys 後 我還可以針對某特定的 X: 做封鎖嗎?(2008-05-21 09:25)
boywhp上面的方法最管用!删除文件才是王道 赞QIQI一个(2008-05-21 07:50)

返回顶部