一个修改过的基于ShenHui大牛的透明加解密代码

haosheng 驱动牛犊注册日期2003-10-22 最后登录2011-02-17 粉丝1 关注1 积分5分威望21点贡献值0点好评度0点原创分0分专家分0分加关注写私信	480楼^# 发布于：2010-12-17 14:39
	回复(0) 喜欢(0)

haosheng 驱动牛犊注册日期2003-10-22 最后登录2011-02-17 粉丝1 关注1 积分5分威望21点贡献值0点好评度0点原创分0分专家分0分加关注写私信	481楼^# 发布于：2010-12-17 14:34 n 年
	回复(0) 喜欢(0)

chenguanghuaxue

驱动牛犊

注册日期2009-02-20
最后登录2011-01-21
粉丝2
关注5
积分15分
威望151点
贡献值0点
好评度0点
原创分0分
专家分0分

加关注写私信

482楼^#

发布于：2010-12-17 13:46

我在使用这个程序加密时发现以下问题，我加密的对象是自己写的程序，这个程序是读写文件的，通过PreCleanup中刷缓存可以将数据，加密写入文件中，当我在应用程序中再次打开这个文件时，发现只用前面的有限的数据是解密的，但后面的数据没有读取，到PostRead中进行解密，而是被PreRead直接返回FLT_PREOP_SUCCESS_NO_CALLBACK。我进行了跟踪，返回的主要原因是
if (!(Data->Iopb->IrpFlags & (|IRP_PAGING_IO|IRP_SYNCHRONOUS_PAGING_IO|IRP_NOCACHE)))
   {
   __leave ;
   }
这个判断中的Data->Iopb->IrpFlags始终是0x900,即IRP_DEFER_IO_COMPLETION|IRP_READ_OPERATION
不知道是什么原因。请教高人指点

回复喜欢

ITSailor 驱动牛犊注册日期2010-12-08 最后登录2014-05-05 粉丝2 关注0 积分29分威望291点贡献值0点好评度0点原创分0分专家分1分加关注写私信	483楼^# 发布于：2010-12-17 13:38 研究一下
	回复(0) 喜欢(0)

ssfy308 驱动牛犊注册日期2010-09-28 最后登录2016-01-09 粉丝0 关注0 积分20分威望181点贡献值0点好评度0点原创分0分专家分0分加关注写私信	484楼^# 发布于：2010-12-17 11:27 我把异或加密改成aes加密，除了在lic中改变加解密算法，在测试程序中，设置下密钥，发个消息给驱动就行了？IOCTL_SET_FILEKEY_INFO是用来处理密钥消息的？
	回复(0) 喜欢(0)

ssfy308 驱动牛犊注册日期2010-09-28 最后登录2016-01-09 粉丝0 关注0 积分20分威望181点贡献值0点好评度0点原创分0分专家分0分加关注写私信	485楼^# 发布于：2010-12-17 10:35 回 94楼(liuchangdong007) 的帖子我是想在测序结束后，停止驱动(相当于DOS命令net stop engine)，我在测试程序中用FilterUnload却不可以停止驱动（只有用DOS命令net stop engine才可以停止驱动），而用FilterLoad可以加载驱动。
	回复(0) 喜欢(0)

sijin

驱动牛犊

注册日期2008-03-31
最后登录2017-06-08
粉丝0
关注0
积分22分
威望122点
贡献值0点
好评度1点
原创分0分
专家分0分

加关注写私信

486楼^#

发布于：2010-12-17 02:54

谈感谢大牛了

我真研究这个谢谢你

努力学习号技术

回复喜欢

sijin

驱动牛犊

注册日期2008-03-31
最后登录2017-06-08
粉丝0
关注0
积分22分
威望122点
贡献值0点
好评度1点
原创分0分
专家分0分

加关注写私信

487楼^#

发布于：2010-12-17 02:45

现在正研究这个
谢谢大牛提供

努力学习号技术

回复喜欢

syp

驱动牛犊

注册日期2005-11-11
最后登录2012-11-04
粉丝0
关注0
积分13分
威望32点
贡献值0点
好评度1点
原创分0分
专家分0分

加关注写私信

488楼^#

发布于：2010-12-16 22:40

seesee

sdafd

回复喜欢

liuchangdong007 驱动牛犊注册日期2010-04-15 最后登录2011-07-12 粉丝0 关注0 积分55分威望511点贡献值0点好评度0点原创分0分专家分0分加关注写私信	489楼^# 发布于：2010-12-16 16:38 回 87楼(ssfy308) 的帖子你可以用SRVINSTW.EXE来卸载，或者你直接去注册表里面，把有关的信息删除掉就可以了。同时把system32/drivers里面的驱动删除掉
	回复(0) 喜欢(0)

heruix 驱动牛犊注册日期2007-12-02 最后登录2018-12-24 粉丝0 关注0 积分8分威望73点贡献值0点好评度1点原创分0分专家分0分加关注写私信	490楼^# 发布于：2010-12-16 15:26 非常感谢，下来学习学习
	回复(0) 喜欢(0)

hongfu830202 驱动牛犊注册日期2007-10-22 最后登录2016-01-09 粉丝1 关注0 积分17分威望200点贡献值0点好评度57点原创分0分专家分0分加关注写私信	491楼^# 发布于：2010-12-15 16:55 刷缓冲不好把现在都不刷了
	回复(0) 喜欢(0)

yeaiping

驱动牛犊

注册日期2007-07-29
最后登录2014-07-06
粉丝3
关注6
积分86分
威望629点
贡献值0点
好评度5点
原创分0分
专家分0分

加关注写私信

492楼^#

发布于：2010-12-15 08:42

可以参考参考，谢谢

授人以鱼不如授人以渔，反之，求鱼不如求渔

回复喜欢

yyxxtaj 驱动牛犊注册日期2010-12-14 最后登录2010-12-14 粉丝0 关注0 积分1分威望11点贡献值0点好评度0点原创分0分专家分0分加关注写私信	493楼^# 发布于：2010-12-14 23:16 下来看看
	回复(0) 喜欢(0)

lijizhong619 驱动牛犊注册日期2009-03-12 最后登录2012-06-04 粉丝0 关注0 积分40分威望321点贡献值0点好评度0点原创分0分专家分0分加关注写私信	494楼^# 发布于：2010-12-14 21:57 fsdfsfdsfds
	回复(0) 喜欢(0)

caiqiong_xtu 驱动牛犊注册日期2009-07-07 最后登录2010-12-14 粉丝0 关注0 积分5分威望51点贡献值0点好评度0点原创分0分专家分0分加关注写私信	495楼^# 发布于：2010-12-09 16:44 学习。
	回复(0) 喜欢(0)

ssfy308 驱动牛犊注册日期2010-09-28 最后登录2016-01-09 粉丝0 关注0 积分20分威望181点贡献值0点好评度0点原创分0分专家分0分加关注写私信	496楼^# 发布于：2010-12-09 11:34 请问下minifilter的应用程序(测试程序)中，用FilterLoad可以加载此驱动，用FilterUnload却卸载不了驱动，是怎么回事？有其他的办法卸载？
	回复(0) 喜欢(0)

katon 驱动牛犊注册日期2006-06-22 最后登录2014-09-23 粉丝1 关注0 积分26分威望150点贡献值0点好评度3点原创分0分专家分0分加关注写私信	497楼^# 发布于：2010-12-08 10:23 谢谢，看看先
	回复(0) 喜欢(0)

rljy2004 驱动牛犊注册日期2009-07-28 最后登录2011-05-01 粉丝0 关注0 积分14分威望141点贡献值0点好评度0点原创分0分专家分0分加关注写私信	498楼^# 发布于：2010-12-07 22:34 kankankankan
	回复(0) 喜欢(0)

deangelion 驱动牛犊注册日期2010-12-07 最后登录2010-12-09 粉丝0 关注0 积分2分威望21点贡献值0点好评度0点原创分0分专家分0分加关注写私信	499楼^# 发布于：2010-12-07 20:28 学习一下，我现在对过滤驱动很苦手，希望这东西对我有帮助
	回复(0) 喜欢(0)

您需要登录后才可以回帖，登录或者注册