zhang572的个人空间

zhang572： 惊！驱网论坛被挂马啦！！！

[图片][图片]

2010-06-08 08:35 来自版块 - 文件系统(过滤)驱动程序开发

zhang572： 对Word采用rc4加密算法时遇到的问题

在做文件的透明加解密，一开始加密算法采用简单的异或方式，可以正常加解密。后来换了个rc4的加密算法，新建Word正常，复制进加密文件夹的Word文档可以正常加解密，但是只要我对打开的Word文档改写，就无法保存了，弹出这样的错误“由于文件许可权错误，Word无法完成保存错误” ... 全文

2010-05-27 16:06 来自版块 - 文件系统(过滤)驱动程序开发

zhang572： Sfilter的与应用程序通信问题

最近在为透明加解密程序做应用层界面，现在已经可以正常打开Sfilter的CDO了，想问个问题就是Sfilter的DeviceIoControl中的处理问题。如果IRP_MJ_DEVICE_CONTROL请求是发给控制设备的，那么我来完成做交互。如果判断IRP_MJ_DEVICE_... 全文

2010-05-19 20:39 来自版块 - 文件系统(过滤)驱动程序开发

zhang572： Word文档新建时exlporer.exe写入问题

我试图对复合文档进行透明加解密，在tooflat代码下修改的，规则为指定文件夹，现在可以做到将Word文档拖入文件夹中可以正常加解密，可是若是新建则打不开。我找到查找原因是这样的，当新建Word文档时，explorer.exe会写入10.5K大小的格式控制内容，这个写入操作在以下... 全文

2010-05-05 08:55 来自版块 - 文件系统(过滤)驱动程序开发

zhang572： 对Word透明加密问题

最近想研究一下对Word文档的透明加解密，不知从何入手。 先是测试一下，只对以.tmp结尾的文件写时进行加密。如果我要是加上判断 if (!(Irp->Flags & (IRP_NOCACHE | IRP_PAGING_IO | IRP_SYNCHRONOU... 全文

2010-04-26 18:35 来自版块 - 文件系统(过滤)驱动程序开发

zhang572： 删除文件收到的IRP功能号是什么？

请问删除一个文件时收到的IRP的主功能和副功能号是什么？

2010-04-19 20:08 来自版块 - 文件系统(过滤)驱动程序开发

zhang572： 寒江独钓中文件缓冲处理问题

看过《寒江独钓》的朋友说说！《寒江独钓》中文件透明加解密这一章对文件缓冲采取的解决方案是这样写的：1、当有普通进程打开一个文件时，文件缓冲为密文，并且不允许机密进程打开这个文件。2、当有机密进程打开一个文件时，文件缓冲为明文，并且不允许普通进程打开这个文件。3、二者切换时，中间清... 全文

2010-04-17 07:55 来自版块 - 文件系统(过滤)驱动程序开发

zhang572： 寒江独钓中基于notpad进程加解密为什么不支持NTFS文件系统？

寒江独钓中基于notpad进程加解密为什么不支持NTFS文件系统？

2010-04-14 17:12 来自版块 - 文件系统(过滤)驱动程序开发

zhang572： 哪位大侠可以给我个实现透明加解密的简单实例程序啊！

在下是个新手，最近在学习文件透明加解密，下了个tooflat源程序，设置规则测试后并没有完成加密功能，而且标识文件也没有生成，谁能给我个完成功能的实例程序呀

2010-04-14 17:04 来自版块 - 文件系统(过滤)驱动程序开发

zhang572： 文件透明加解密研究现状

请问业内人士国内外文件透明加解密软件做的比较出色的有哪些公司？感谢赐教~

2010-03-23 09:45 来自版块 - 文件系统(过滤)驱动程序开发

zhang572： passthru中PtBindAdapter实现流程

本人刚接触passthru，谁能讲解一下passthru中PtBindAdapter实现流程啊？NdisOpenProtocolConfiguration(Status,&ConfigHandle,SystemSpecific1);NdisReadConfiguratio... 全文

2009-12-11 12:43 来自版块 - NDIS网络接口开发

zhang572： 请有经验的老手指点一下！

按照书上做法，我在passthru基础上修改了派遣函数如下： DispatchTable[IRP_MJ_CREATE] = DevOpen; DispatchTable[IRP_MJ_CLEANUP] = DevCleanup; D... 全文

2009-12-10 22:15 来自版块 - NDIS网络接口开发

zhang572： KeSetPriorityThread函数的使用?

在Unload例程中KeSetPriorityThread(CurrentThread,LOW_REALTIME_PRIORITY); 此函数完成了把当前进程置为低实时模式问下高手们，低实时模式什么意思？为什么要置为低实时模式呢？

2009-09-24 18:44 来自版块 - 内核编程

zhang572： 高手来分析IRP->CurrentLocatio域作用

高手来分析IRP->CurrentLocatio域作用 if(IRP->CurrentLocatio == 1) 是在判断什么？

2009-09-24 18:38 来自版块 - 内核编程