在学习LINUX 内核的 想实现个对指定文件名的文件不能打开就是保护指定文件,现在是在2.6.29内核下,想HOOK SYS_OPEN的可是好像没有2.6.29下导出,是不是可以HOOK filp_open实现保护指定文件的,可是filp_open该怎么HOOK的,请教各位,最好... 全文

2009-11-26 13:49 来自版块 - LINUX&UNIX核心开发

急我装了WDK6了编译miniFilter出现很多错误的 You are building for a target that does not have FilterManager Support 请问该怎么编译的?

2009-05-22 17:40 来自版块 - 文件系统(过滤)驱动程序开发

请问通过 IrpStack->Parameters.Create.Options 可以判断只允许写禁止读文件的的吗?

2009-05-18 17:21 来自版块 - 文件系统(过滤)驱动程序开发

请教各位一个关于透明加密的弱智问题 麻烦了比如我在一台机器上安装了透明加密的驱动 ,他处于运行状态中 那么有个问题 不理解的 1 透明加密是 读时解密 写时加密的 ,这么理解没有错吧?2 机器上安装了透明加密的驱动 ,他处于运行状态中,我打开了一个已经存在有内容的TXT文件(这... 全文

2009-05-17 15:38 来自版块 - 内核编程

请教各位一个关于透明加密的弱智问题 麻烦了?比如我在一台机器上安装了透明加密的驱动 ,他处于运行状态中 那么有个问题 不理解的 1 透明加密是 读时解密 写时加密的 ,这么理解没有错吧?2 机器上安装了透明加密的驱动 ,他处于运行状态中,我打开了一个已经存在有内容的TXT文件(... 全文

2009-05-17 11:46 来自版块 - 文件系统(过滤)驱动程序开发

比如我做了个过滤驱动来保护D:\a\a.txt文件 我现在想判断下怎么才能识别他的唯一性的,比如D:下有 D:\A\A.TXT 和D:\B\A.TXT 我只想保护d:\a\a.txt 的该怎么识别他是A目录下的A.TXT的,A,B目录都可以改名的这样就不能根据文件路径判断的,请教... 全文

2008-12-08 12:28 来自版块 - 文件系统(过滤)驱动程序开发

请教,关于然后绕过文件驱动访问文件的?请教,比如系统的NTFS。SYS Dispatch Routine被HOOK 后不让访问A文件了,那么如何才能绕过他访问文件,是否可以直接发IRQ给更下面的驱动读文件呢?比较DISK。SYS等,不太明白请指教,谢谢。

2007-01-11 15:02 来自版块 - 内核编程

最近来访

(3)

返回顶部