dikiili

驱动牛犊

注册日期2003-06-09
最后登录2005-05-18
粉丝0
关注0
积分0分
威望0点
贡献值0点
好评度0点
原创分0分
专家分0分

加关注写私信

阅读：5843回复：36

关于用Filter Driver对文件进行写保护的问题

楼主^#

更多发布于：2003-06-11 16:34

各位大虾：
小弟近来正在看FileMon的代码，想做一个Filter Driver对指定的文件进行写保护，想请问一下应用程序对文件进行写操作的时候要发哪些IRP给Driver？我应该处理哪些IRP请求呢？
如：IRP_MJ_DEVICE_CONTROL等，还有别的吗？
能否告诉一下这中间的调用过程？

喜欢1

最新喜欢：

slumme...

我并不属于这个世界！ [img]http://mini.sq.sh.cn/images/tu.gif[/img]

guyu_susa

驱动牛犊

注册日期2003-10-29
最后登录2004-08-03
粉丝0
关注0
积分0分
威望0点
贡献值0点
好评度0点
原创分0分
专家分0分

加关注写私信

沙发^#

发布于：2004-01-05 13:46

要禁止写，可能还需要判断重命名、删除操作。因为像word采用先写临时文件，再重命名的方法；而Excel采用先写临时文件、再删除、最后重命名。所以，禁止修改最好定义为同时禁止写、重命名、删除。
另外，也可以试试在IRP_MJ_CREATE里修改irp里的值，做到让文件编辑软件认为所打开的文件是只读文件。

回复喜欢

Osmanager 驱动牛犊注册日期2003-04-09 最后登录2010-09-08 粉丝0 关注0 积分1分威望1点贡献值0点好评度0点原创分0分专家分0分加关注写私信	板凳^# 发布于：2003-12-11 14:43 Numega的VToolsD安装后有个工具叫Debug Monitor可以轻易的加载卸载vxd而不用重启，用它调试vxd十分方便的。
	回复(0) 喜欢(0)

leeyuejun

驱动牛犊

注册日期2003-02-27
最后登录2005-01-28
粉丝0
关注0
积分0分
威望0点
贡献值0点
好评度0点
原创分0分
专家分0分

加关注写私信

地板^#

发布于：2003-12-01 16:18

我能不能参加:

stream@263.net.cn

流浪的小孩

回复喜欢

seattle

驱动牛犊

注册日期2003-10-14
最后登录2003-12-11
粉丝0
关注0
积分0分
威望0点
贡献值0点
好评度0点
原创分0分
专家分0分

加关注写私信

地下室^#

发布于：2003-11-25 21:24

控制的有：IRP_MJ_CREATE,IRP_MJ_WIRTE,IRP_MJ_SET_INFORMATION这几个应该就够了，至于IRP_MJ_READ，在对文件系统的控制中，则可以不用考虑，因为控制拒绝访问的时候，用IRP_MJ_CREATE就够了，而可以访问，不能写，删除等操作则不会触发IRP_MJ_READ操作，具体的细节自己慢慢来吧，我有一个现成的已经发给你啦，注意收信哦！

不麻烦的话，给我一份：js_jia@sohu.com

回复喜欢

warboss 驱动牛犊注册日期2003-10-08 最后登录2003-11-25 粉丝0 关注0 积分0分威望0点贡献值0点好评度0点原创分0分专家分0分加关注写私信	5楼^# 发布于：2003-11-13 18:02 谢啦，也能给我一份吗？ warboss@21cn.com
	回复(0) 喜欢(0)

guyu_susa 驱动牛犊注册日期2003-10-29 最后登录2004-08-03 粉丝0 关注0 积分0分威望0点贡献值0点好评度0点原创分0分专家分0分加关注写私信	6楼^# 发布于：2003-11-12 15:54 我也想要一份：guyu_susa@hotmail.com。
	回复(0) 喜欢(0)

walkman 禁止发言注册日期2002-03-13 最后登录2016-01-15 粉丝0 关注0 积分1404分威望7020点贡献值0点好评度0点原创分0分专家分0分加关注写私信	7楼^# 发布于：2003-11-12 15:04 用户被禁言,该主题自动屏蔽!
	回复(0) 喜欢(0)

wowocock

VIP专家组

注册日期2002-04-08
最后登录2016-01-09
粉丝16
关注2
积分601分
威望1651点
贡献值1点
好评度1227点
原创分1分
专家分0分

加关注写私信

8楼^#

发布于：2003-09-25 17:58

施主不如打包上传,也好造福众生啊,阿弥陀佛......

花开了，然后又会凋零，星星是璀璨的，可那光芒也会消失。在这样一瞬间，人降生了，笑者，哭着，战斗，伤害，喜悦，悲伤憎恶，爱。一切都只是刹那间的邂逅，而最后都要归入死亡的永眠

回复喜欢

Lesley

驱动牛犊

注册日期2003-08-26
最后登录2009-08-14
粉丝0
关注0
积分2分
威望13点
贡献值0点
好评度2点
原创分0分
专家分0分

加关注写私信

9楼^#

发布于：2003-09-24 13:10

控制的有：IRP_MJ_CREATE,IRP_MJ_WIRTE,IRP_MJ_SET_INFORMATION这几个应该就够了，至于IRP_MJ_READ，在对文件系统的控制中，则可以不用考虑，因为控制拒绝访问的时候，用IRP_MJ_CREATE就够了，而可以访问，不能写，删除等操作则不会触发IRP_MJ_READ操作，具体的细节自己慢慢来吧，我有一个现成的已经发给你啦，注意收信哦！

:D我也想要呃份文件，可否也寄斤我一份呢？
我的e-mail:lesleyliang@msn.com

回复喜欢

hiwmc

驱动牛犊

注册日期2003-08-06
最后登录2004-08-10
粉丝0
关注0
积分0分
威望0点
贡献值0点
好评度0点
原创分0分
专家分0分

加关注写私信

10楼^#

发布于：2003-08-09 11:51

给我发一份好吗?谢谢
wmc@ncs-cyber.com.cn

控制的有：IRP_MJ_CREATE,IRP_MJ_WIRTE,IRP_MJ_SET_INFORMATION这几个应该就够了，至于IRP_MJ_READ，在对文件系统的控制中，则可以不用考虑，因为控制拒绝访问的时候，用IRP_MJ_CREATE就够了，而可以访问，不能写，删除等操作则不会触发IRP_MJ_READ操作，具体的细节自己慢慢来吧，我有一个现成的已经发给你啦，注意收信哦！

回复喜欢

sztest 驱动牛犊注册日期2003-06-15 最后登录2004-09-21 粉丝0 关注0 积分0分威望0点贡献值0点好评度0点原创分0分专家分0分加关注写私信	11楼^# 发布于：2003-08-06 10:12 chicz，谢谢！也发给我一份学习吧。 ck01@netease.com
	回复(0) 喜欢(0)

rayviewoo 驱动牛犊注册日期2003-03-27 最后登录2016-01-09 粉丝0 关注0 积分1分威望1点贡献值0点好评度0点原创分0分专家分0分加关注写私信	12楼^# 发布于：2003-07-26 19:14 能给我一份吗？？ rayviewoo@163.com 非常感谢 :)
	回复(0) 喜欢(0)

jcwhmn 驱动牛犊注册日期2003-07-17 最后登录2016-01-09 粉丝0 关注0 积分0分威望0点贡献值0点好评度0点原创分0分专家分0分加关注写私信	13楼^# 发布于：2003-07-19 11:11 给我也发一份好吗？谢谢。我的mail是：jcwhmn@msn.com
	回复(0) 喜欢(0)

billdeng 驱动牛犊注册日期2003-05-15 最后登录2003-10-09 粉丝0 关注0 积分0分威望0点贡献值0点好评度0点原创分0分专家分0分加关注写私信	14楼^# 发布于：2003-07-19 01:44 chicz兄: 请发一份给我。多谢！ bill@cncusa.us
	回复(0) 喜欢(0)

wangleo 驱动牛犊注册日期2002-01-23 最后登录2003-08-24 粉丝0 关注0 积分0分威望0点贡献值0点好评度0点原创分0分专家分0分加关注写私信	15楼^# 发布于：2003-07-18 14:43 这儿： jhprivate@fescomail.net 谢了！
	回复(0) 喜欢(0)

li_jie 驱动牛犊注册日期2003-05-21 最后登录2005-05-28 粉丝0 关注0 积分0分威望0点贡献值0点好评度0点原创分0分专家分0分加关注写私信	16楼^# 发布于：2003-07-16 18:03 chicz: 也给一份吧,lj@tenyi.com，谢谢！
	回复(0) 喜欢(0)

lonsy

驱动牛犊

注册日期2002-05-13
最后登录2011-04-08
粉丝0
关注0
积分10分
威望10点
贡献值0点
好评度6点
原创分0分
专家分0分

加关注写私信

17楼^#

发布于：2003-07-10 17:39

chicz:
也给一份吧,ilovefrog@tom.com

WDM我喜欢!

回复喜欢

wolfwoo22 禁止发言注册日期2003-03-11 最后登录2016-04-11 粉丝0 关注0 积分930分威望8970点贡献值0点好评度0点原创分0分专家分0分加关注写私信	18楼^# 发布于：2003-07-10 14:43 用户被禁言,该主题自动屏蔽!
	回复(0) 喜欢(0)

freducn2002 驱动小牛注册日期2002-06-26 最后登录2018-05-29 粉丝0 关注0 积分11分威望29点贡献值0点好评度7点原创分0分专家分0分加关注写私信	19楼^# 发布于：2003-07-10 14:40 楼上的发一份给我看看，我一直为此头痛.email:freducn2002@hotmail.com
	回复(0) 喜欢(0)

您需要登录后才可以回帖，登录或者注册