sfilter中关于系统缓存的问题:FastIoRead有效时,如果不打开文件(即对文件进行读取),则复制出去的文件为密文。复制、粘贴操作不是应该包含读操作的吗?怎么会没有在过滤驱动中解密呢?而当FastIoRead无效时(即该例程return FALSE),就都变成了明文,不管...
全文
回复(2) 2010-11-29 17:01 来自版块 - 文件系统(过滤)驱动程序开发
表情
jinpaiyuangui谢谢老大的回答 那么,要禁止fastio是不是只需要在对应的fastio例程什么都不做,直接return FALSE;就可以了?(2010-12-01 17:03)
znsoftfastio不禁止时,如果有fastio的可能,是不通过irp请求的,所以会是密文。 第二个问题你看一下nt文件系统内幕,很容易明白,一两句说不清楚,你要知道它判断的字段是啥意思 u盘的类型是由它的firmware向上层报告时决定的,软件不能修改。u盘通常用的是标准的内置驱动...(2010-12-01 05:29)

返回顶部