fatmouse527的个人空间

fatmouse527： 由于赛门铁克引起透明加密的问题

想请教大家一个问题：我现在做文件透明加密驱动系统，已经有些眉目了，不过发现在装了赛门铁克后，运行不正常(它阻止我扩大文件时，在create中的写操作)，我想把我的过滤驱动装在赛门铁克下面应该就好了，但是我传到过滤驱动的最下层去执行还是被阻止了。不知道它装在哪层上了，或采用了什么技... 全文

2007-12-05 10:42 来自版块 - 文件系统(过滤)驱动程序开发

fatmouse527： 高手请讲,给200分（在透明加密驱动加载过程中，操作rar文件时文件会多出空白）

我做了一个透明加、解密的文件系统过滤驱动。现在可以对txt、office系列、图片等正常加解密。我采用的是在文件中加入文件头的方式（文件头长为：４０９６）来记录加密信息。目前的问题：我在压缩某一加密文件时，这个文件可以正常的被压缩，但是解压后，文件后多了4096个数字0。我认为w... 全文

2007-06-20 16:51 来自版块 - 文件系统(过滤)驱动程序开发

fatmouse527： IFS for Windows Server 2003 SP1 怎么不能安装呀

我刚获得IFS for Windows Server 2003 SP1的安装文件，在win2003下一点setup就闪一下，就没有什么反应了，想请教一下，还需要什么环境，或者特殊的配置。

2007-05-21 16:55 来自版块 - 文件系统(过滤)驱动程序开发

fatmouse527： 刚学了如何用虚拟机调试驱动，总结了一下和大家分享

虚拟机安装调试方法一.安装文件： VMware 安装路径：C:\Program Files\VMware\VMware Workstation Symbols（代码库） 安装路径：D:\tools\Symbols WinDbg 安装路径：C:\Program F... 全文

2007-03-22 19:15 来自版块 - 文件系统(过滤)驱动程序开发

fatmouse527： 在IRP_MJ_CREATE中构建自己的IRP_MJ_SET_INFORMATION改变文件大小，有时状态是STATUS_USER_MAPPED_FILE

在IRP_MJ_CREATE中构建自己的IRP_MJ_SET_INFORMATION改变文件大小，有时状态是STATUS_USER_MAPPED_FILE。在ntstatus.h中查到这状态的解释：//// MessageId: STATUS_USER_MAPPED_FILE... 全文

2007-03-05 12:03 来自版块 - 文件系统(过滤)驱动程序开发

fatmouse527： 透明加密标志，只能放在文件头吗？（赠100分）

一些大牛们说透明加密成功了，加密标志和加密信息都是写在文件头上的。不能把加密信息写在文件尾上吗？在IRP_MJ_CREAT时切尾，在IRP_MJ_CLEANUP时加尾，这样成不成呢？请不啬赐教呀：）

2007-03-05 09:33 来自版块 - 文件系统(过滤)驱动程序开发

fatmouse527： 如何绕过自己的驱动，把读、写直接传给下一层呢？我看了sfilter的但不成

以下是读或写的代码NTSTATUSSfIssueReadWriteIrpSynchronously( IN PDEVICE_OBJECT DeviceObject, IN PFILE_OBJECT FileObject, IN ULONG MajorFuncti... 全文

2007-02-26 18:14 来自版块 - 文件系统(过滤)驱动程序开发

fatmouse527： 如果改变文件长度呀，我知道这个问题困惑着大家，请大牛给个思路就好

在受控的文件前面增加一个加密标志，然后我们驱动程序读取的时候识别它，决定是否加解密。而这个标志对应用层是完全透明的。 我想了解在什么时候改变长度，在那改变？或有什么其它方法

2007-02-02 12:04 来自版块 - 文件系统(过滤)驱动程序开发

fatmouse527： [s:8] 怎么用ZwSetInformationFile重命名文件呀，大侠

怎么用ZwSetInformationFile重命名文件呀，给个例子呀

2007-01-23 16:17 来自版块 - 文件系统(过滤)驱动程序开发

fatmouse527： 想和大家一起讨论透明加密的问题

fatmouse527@21cn.com

2007-01-23 16:07 来自版块 - 文件系统(过滤)驱动程序开发

fatmouse527： tooflat写的sfilter，在重命名时会死机，请大家帮忙，也请tooflat帮忙

tooflat写的sfilter，在重命名时会死机，请大家帮忙，也请tooflat帮忙，谢谢

2007-01-18 16:16 来自版块 - 文件系统(过滤)驱动程序开发

fatmouse527： 急呀！！！用tooflat的sfilter，但是unload时不能卸载

用tooflat的sfilter，但是unload时不能卸载，不知是什么原因，有碰到的请告诉我呀，谢谢了

2007-01-17 13:46 来自版块 - 文件系统(过滤)驱动程序开发

fatmouse527： 急！！！大侠救命，用CreateFile获得设备句柄的问题

我用的是tooflat的sfilter，我现在需要控制它，用的是IRP_MJ_DIRECTORY_CONTROL。只是现在我用的这个调用驱动的程序，无法获得driver的句柄，请问我有没有什么写错的方法呀？TCHAR completeDeviceName[]＝_T("... 全文

2007-01-15 16:24 来自版块 - 文件系统(过滤)驱动程序开发

fatmouse527： 无法获得driver的Handle，请大家指教

我用的是tooflat的sfilter，我现在需要控制它，用的是IRP_MJ_DIRECTORY_CONTROL。只是现在我用的这个调用驱动的程序，无法获得driver的句柄，请问我有没有什么写错的方法呀？ TCHAR completeDeviceName[]＝_T(&quo... 全文

2007-01-14 23:17 来自版块 - 文件系统(过滤)驱动程序开发

fatmouse527： 实现文件安全思路（文件驱动＋钩子），请大侠指教

目前，我用tooflat的sfilter可以实现透明加密、解密了。但我做这个最终是为了文件被复制或剪切到有这个文件系统驱动的机器上是可用的。但是如果没有这个文件系统驱动的机器看到的文件应该是乱码。所以在复制和剪切时用驱动实现，就不太好用了。比如，打开这个文件，再复制内容什么的... 全文

2007-01-10 11:58 来自版块 - 文件系统(过滤)驱动程序开发

fatmouse527： 在看了之前贴，都试了，还是不能判断文件夹还是文件，请教大家

我看了原来的贴子用以下方法都不成，有没有大侠知道呢，因为我不需要加密文件夹，只要加密文件就好了。IrpSp->Parameters.Create.Options & FILE_DIRECTORY_FILErpSp->Flags & SL_OPEN_... 全文

2007-01-09 18:39 来自版块 - 文件系统(过滤)驱动程序开发

fatmouse527： 如何防止其它文件系统重入呀，急呀，大牛们，谢谢了先

如题：）

2007-01-06 14:09 来自版块 - 文件系统(过滤)驱动程序开发

fatmouse527： 运行tooflat的sfilter的蓝屏问题，请大家帮忙，感激不尽

我在运行tooflat的sfilter程序的时候，操作需要加密的文件就蓝屏。后来发现原来在SfCreate被触发时，调用到SfSetFileEncrypted函数。这个函数中以下这段程序一执行就蓝屏（这段程序应该实现的功能是：将一个文件是否被加密的记录存在隐藏的文件中）。如果注释... 全文

2007-01-05 14:06 来自版块 - 文件系统(过滤)驱动程序开发