devia的个人空间

devia： 关于<<揭秘"第四代文件透明加解密">>一文我想说的一些话

我来驱网也有很长一段时间了,在这么长的时间里我从一个不懂驱动的菜鸟一步步成长起来,非常感谢驱网的朋友,也很喜欢这里很Open的氛围. 在我的驱动生涯中多半是在和文件加密在打交道, 大家都知道目前国内文件透明加解密行业非常火,各个厂商之间竞争非常激烈,甚至是一种恶性竞争,不择手段.... 全文

2010-01-09 21:39 来自版块 - 文件系统(过滤)驱动程序开发

devia： XXX(已删除)

迫于某种原因帖子已经关闭, Sorry!

2010-01-06 21:33 来自版块 - 文件系统(过滤)驱动程序开发

devia： 突破FltQueryInformation / FltSetInformation / FltReadFile / FltWriteFile 的PASSIVE_LEVEL限制

[ 原创 ] [ http://hi.baidu.com/devxa/blog ]由于工作原因要经常和Minifilter框架打交道, 使用过Minifilter框架的应该都知道FltQueryInformation / FltSetInformation / FltReadFi... 全文

2009-09-02 16:20 来自版块 - 文件系统(过滤)驱动程序开发

devia： 逆向Sysnap的注册表保护驱动【附源码】

来自：http://hi.baidu.com/devxa/blog逆向Sysnap的注册表保护驱动2009-06-09 17:25前两天在网上闲逛偶得一款注册表保护软件，个人使用后感觉效果还不错，由于好奇其驱动的实现细节于是拿IDA剁了一把发现其中原理比较巧妙，特拿来和大家分享。... 全文

2009-06-10 09:23 来自版块 - 黑客反汇编之 asm2c

devia： 循序渐进学Minifilter（微过滤器） 之 二 （开发环境、编译篇）

--------------------------------------------------------------------循序渐进学Minifilter（微过滤器） 之 二 （开发环境、编译篇）------------------------------------... 全文

2008-07-31 23:09 来自版块 - 文件系统(过滤)驱动程序开发

devia： 循序渐进学Minifilter（微过滤器） 之 一 （开篇）

--------------------------------------------------------------------循序渐进学Minifilter（微过滤器） 之 一 （开篇）------------------------------------------... 全文

2008-04-27 16:58 来自版块 - 文件系统(过滤)驱动程序开发

devia： IRP文件操作接口的终极实现（代码+例子）

前段时间和驱网某个高人交流时都谈到了直接IRP操作文件的实现问题，其实对于大部分接口（诸如：ZwReadFile、ZwWriteFile、ZwSetInformationFile、ZwDeleteFile等）在OSR上的“ Rolling Your Own - Buil... 全文

2008-03-29 11:13 来自版块 - 文件系统(过滤)驱动程序开发

devia： 最新Visual Assist X 1559 破解补丁

安装程序从官方站点下载：http://www.wholetomato.com/破解补丁请看附件！测试环境：VC6+XP(sp2)超好用！

2007-09-03 12:09 来自版块 - 文件系统(过滤)驱动程序开发

devia： Microsoft公布IoCreateFileSpecifyDeviceObjectHint的BUG

IoCreateFileSpecifyDeviceObjectHint所传入的DeviceObject不能是网络设备对象，否则返回STATUS_INVALID_PARAMETER(0xC000000DL)错误码请见：http://support.microsoft.com/kb/... 全文

2007-08-06 10:27 来自版块 - 文件系统(过滤)驱动程序开发

devia： 缓存之网络文件系统

Caching in Network File Systems Typically, it is possible (and quite easy) for a file system filter driver to determine the caching policy o... 全文

2007-07-25 12:28 来自版块 - 文件系统(过滤)驱动程序开发

devia： 重定向学习资料

来源：OSR-Online内容：IO重定向、PNP和POWER重定向附件：论述＋代码

2007-06-26 23:31 来自版块 - 文件系统(过滤)驱动程序开发

devia： 文件过滤驱动开发辅助工具集

FileSpy ：类似于FileMon但比FileMon更强大，更好用；FileTest ：一个完整覆盖文件操作的测试工具；DbgMon：类似于DbgView，但比Dbgview更强大；OSRLOADER：驱动注册、注销、启动、停止的一个好东西！IrpTracker：跟踪I... 全文

2007-05-23 10:54 来自版块 - 文件系统(过滤)驱动程序开发

devia： 发掘文件系统过滤驱动的应用

我们天天都在面对文件系统过滤驱动，那么文件系统过滤到底又有多少关键应用呢？可能大家都已经非常熟悉“文件访问控制与审计”、“文件透明加解密”、“文件加密标识”、“文件压缩”和系统杀毒等应用了，但是它远不止这些，请看下面一张大表，你也许会觉得吃惊，：-）---------------... 全文

2007-05-16 17:19 来自版块 - 文件系统(过滤)驱动程序开发

devia： 书中第九章有两个图画的有问题

9.2 - 图中无标号9.3 - 图几乎完全错误

2007-05-11 16:39 来自版块 - 曲径通幽-NT 文件系统内幕 中文勘误,读书心得

devia： WRK(可以编译运行的Windows 2003 sp1内核源代码)

1. 目的：供大家学习，学习；2. 声明：本人不承担和此代码相关的任何法律问题；

2007-05-11 08:45 来自版块 - 文件系统(过滤)驱动程序开发

devia： 终于搞定文件加密标识，问题总结

[此处内容回复后可见] 全文

2007-05-08 09:29 来自版块 - 文件系统(过滤)驱动程序开发

devia： 拾遗：IFS中 Rolling Your Own - Building IRPs to Perform I/O （代码下载）

在IFS的安装包中有文档没代码，放上来供大家下载！

2007-04-23 18:33 来自版块 - 文件系统(过滤)驱动程序开发

devia： 文件加密标识 －隐藏文件头的黑客代码

[此处内容回复后可见] 全文

2007-04-18 08:09 来自版块 - 文件系统(过滤)驱动程序开发

devia： （原创）透明加解密－AES等长加密算法（含代码）

[post] 在没有解决文件透明加解密的变长加密问题之前，我们大多数都采用等长加密，而等长加密算法有异或、取反、取反＋异或、RC4等，现在经过2天时间终于把AES算法也纳入进来，请大家验证！1. 支持用户层、核心层两种模式（用_USRMODE宏控制）；2. 使用方法如下：// ... 全文

2007-04-02 13:32 来自版块 - 文件系统(过滤)驱动程序开发

devia： 文件加密标识 －OSR经典对白

[此处内容回复后可见] 全文

2007-03-29 16:22 来自版块 - 文件系统(过滤)驱动程序开发