我来驱网也有很长一段时间了,在这么长的时间里我从一个不懂驱动的菜鸟一步步成长起来,非常感谢驱网的朋友,也很喜欢这里很Open的氛围. 在我的驱动生涯中多半是在和文件加密在打交道, 大家都知道目前国内文件透明加解密行业非常火,各个厂商之间竞争非常激烈,甚至是一种恶性竞争,不择手段.... 全文

2010-01-09 21:39 来自版块 - 文件系统(过滤)驱动程序开发

迫于某种原因帖子已经关闭, Sorry!

2010-01-06 21:33 来自版块 - 文件系统(过滤)驱动程序开发

[ 原创 ] [ http://hi.baidu.com/devxa/blog ]由于工作原因要经常和Minifilter框架打交道, 使用过Minifilter框架的应该都知道FltQueryInformation / FltSetInformation / FltReadFi... 全文

2009-09-02 16:20 来自版块 - 文件系统(过滤)驱动程序开发

来自:http://hi.baidu.com/devxa/blog逆向Sysnap的注册表保护驱动2009-06-09 17:25前两天在网上闲逛偶得一款注册表保护软件,个人使用后感觉效果还不错,由于好奇其驱动的实现细节于是拿IDA剁了一把发现其中原理比较巧妙,特拿来和大家分享。... 全文

2009-06-10 09:23 来自版块 - 黑客反汇编之 asm2c

--------------------------------------------------------------------循序渐进学Minifilter(微过滤器) 之 二 (开发环境、编译篇)------------------------------------... 全文

2008-07-31 23:09 来自版块 - 文件系统(过滤)驱动程序开发

--------------------------------------------------------------------循序渐进学Minifilter(微过滤器) 之 一 (开篇)------------------------------------------... 全文

2008-04-27 16:58 来自版块 - 文件系统(过滤)驱动程序开发

前段时间和驱网某个高人交流时都谈到了直接IRP操作文件的实现问题,其实对于大部分接口(诸如:ZwReadFile、ZwWriteFile、ZwSetInformationFile、ZwDeleteFile等)在OSR上的“ Rolling Your Own - Buil... 全文

2008-03-29 11:13 来自版块 - 文件系统(过滤)驱动程序开发

安装程序从官方站点下载:http://www.wholetomato.com/破解补丁请看附件!测试环境:VC6+XP(sp2)超好用!

2007-09-03 12:09 来自版块 - 文件系统(过滤)驱动程序开发

IoCreateFileSpecifyDeviceObjectHint所传入的DeviceObject不能是网络设备对象,否则返回STATUS_INVALID_PARAMETER(0xC000000DL)错误码请见:http://support.microsoft.com/kb/... 全文

2007-08-06 10:27 来自版块 - 文件系统(过滤)驱动程序开发

Caching in Network File Systems Typically, it is possible (and quite easy) for a file system filter driver to determine the caching policy o... 全文

2007-07-25 12:28 来自版块 - 文件系统(过滤)驱动程序开发

来源:OSR-Online内容:IO重定向、PNP和POWER重定向附件:论述+代码

2007-06-26 23:31 来自版块 - 文件系统(过滤)驱动程序开发

FileSpy :类似于FileMon但比FileMon更强大,更好用;FileTest :一个完整覆盖文件操作的测试工具;DbgMon:类似于DbgView,但比Dbgview更强大;OSRLOADER:驱动注册、注销、启动、停止的一个好东西!IrpTracker:跟踪I... 全文

2007-05-23 10:54 来自版块 - 文件系统(过滤)驱动程序开发

我们天天都在面对文件系统过滤驱动,那么文件系统过滤到底又有多少关键应用呢?可能大家都已经非常熟悉“文件访问控制与审计”、“文件透明加解密”、“文件加密标识”、“文件压缩”和系统杀毒等应用了,但是它远不止这些,请看下面一张大表,你也许会觉得吃惊,:-)---------------... 全文

2007-05-16 17:19 来自版块 - 文件系统(过滤)驱动程序开发

1. 目的:供大家学习,学习;2. 声明:本人不承担和此代码相关的任何法律问题;

2007-05-11 08:45 来自版块 - 文件系统(过滤)驱动程序开发

在IFS的安装包中有文档没代码,放上来供大家下载!

2007-04-23 18:33 来自版块 - 文件系统(过滤)驱动程序开发

[post] 在没有解决文件透明加解密的变长加密问题之前,我们大多数都采用等长加密,而等长加密算法有异或、取反、取反+异或、RC4等,现在经过2天时间终于把AES算法也纳入进来,请大家验证!1. 支持用户层、核心层两种模式(用_USRMODE宏控制);2. 使用方法如下:// ... 全文

2007-04-02 13:32 来自版块 - 文件系统(过滤)驱动程序开发

最近来访

(12)
全部

Ta的粉丝

(3)

返回顶部