download

驱动牛犊

注册日期2002-04-06
最后登录2021-06-15
粉丝0
关注0
积分9分
威望115点
贡献值0点
好评度45点
原创分0分
专家分0分

加关注写私信

阅读：2551回复：19

跪求～封鎖光驅的方法

楼主^#

更多发布于：2008-04-22 13:50

小弟我試過DACL, 以及用停用(卸載驅動)的方式....不過都是屬於應用層的,
不知道類似DeviceLock , DVD Lock , 這種軟體可以即時鎖住光驅或U盤的軟體是怎麼去實做的

真的是沒有線索了....在此跪求各位大大不吝指教...謝謝

喜欢0

clicx

驱动老牛

注册日期2003-10-03
最后登录2016-07-26
粉丝0
关注0
积分792分
威望696点
贡献值41点
好评度499点
原创分0分
专家分0分

加关注写私信

沙发^#

发布于：2008-04-22 15:31

cdrom low filter

－－－内核开发合作或提供基础技术服务QQ:22863668 －－－

回复喜欢

download 驱动牛犊注册日期2002-04-06 最后登录2021-06-15 粉丝0 关注0 积分9分威望115点贡献值0点好评度45点原创分0分专家分0分加关注写私信	板凳^# 发布于：2008-04-22 16:07 請問是DDK的spti 下去發展的嗎XD 謝謝
	回复(0) 喜欢(0)

clicx

驱动老牛

注册日期2003-10-03
最后登录2016-07-26
粉丝0
关注0
积分792分
威望696点
贡献值41点
好评度499点
原创分0分
专家分0分

加关注写私信

地板^#

发布于：2008-04-22 16:18

可以参考DDK 中的toaster filter

－－－内核开发合作或提供基础技术服务QQ:22863668 －－－

回复喜欢

GoodOnline 驱动小牛注册日期2007-04-11 最后登录2009-02-28 粉丝0 关注0 积分4分威望204点贡献值0点好评度191点原创分0分专家分0分加关注写私信	地下室^# 发布于：2008-04-22 16:34 从设备链中直接摘除对应的项目....
	回复(0) 喜欢(0)

clicx

驱动老牛

注册日期2003-10-03
最后登录2016-07-26
粉丝0
关注0
积分792分
威望696点
贡献值41点
好评度499点
原创分0分
专家分0分

加关注写私信

5楼^#

发布于：2008-04-22 16:50

好多这类软件是这样做的：
把自己放到回收站，一般人不知道，发现有设备连接，就调用SETUPAPI，删除设备，驱动都省了。

－－－内核开发合作或提供基础技术服务QQ:22863668 －－－

回复喜欢

download 驱动牛犊注册日期2002-04-06 最后登录2021-06-15 粉丝0 关注0 积分9分威望115点贡献值0点好评度45点原创分0分专家分0分加关注写私信	6楼^# 发布于：2008-04-22 18:16 感謝各位大大, 還有感謝clicx大 DDK裡面果然是很多寶物....再次感謝了....有問題在來這提問...^^
	回复(0) 喜欢(0)

qiweixue 驱动小牛注册日期2004-07-21 最后登录2011-12-19 粉丝0 关注0 积分1006分威望274点贡献值0点好评度268点原创分1分专家分0分加关注写私信	7楼^# 发布于：2008-04-24 11:14 DeviceLock 禁用光驱很“龌龊”的，，，
	回复(0) 喜欢(0)

download 驱动牛犊注册日期2002-04-06 最后登录2021-06-15 粉丝0 关注0 积分9分威望115点贡献值0点好评度45点原创分0分专家分0分加关注写私信	8楼^# 发布于：2008-05-20 20:32 DeviceLock 禁用光驱很“龌龊”的，，，請問這句話是指?? 大大知道是怎麼實做嗎？？可否講解一下謝謝
	回复(0) 喜欢(0)

WQXNETQIQI

驱动大牛

注册日期2006-06-12
最后登录2010-10-26
粉丝0
关注0
积分13分
威望1076点
贡献值0点
好评度895点
原创分1分
专家分0分

加关注写私信

9楼^#

发布于：2008-05-20 22:47

删除cdrom.sys, cdfs,sys

驱动开发者呵呵

回复喜欢

boywhp 驱动中牛注册日期2007-08-09 最后登录2015-04-24 粉丝2 关注0 积分1105分威望515点贡献值0点好评度254点原创分1分专家分0分加关注写私信	10楼^# 发布于：2008-05-21 07:50 上面的方法最管用！删除文件才是王道赞QIQI一个
	回复(0) 喜欢(0)

download 驱动牛犊注册日期2002-04-06 最后登录2021-06-15 粉丝0 关注0 积分9分威望115点贡献值0点好评度45点原创分0分专家分0分加关注写私信	11楼^# 发布于：2008-05-21 09:25 那如果刪除了cdrom.sys cdfs.sys 後我還可以針對某特定的 X: 做封鎖嗎?
	回复(0) 喜欢(0)

download

驱动牛犊

注册日期2002-04-06
最后登录2021-06-15
粉丝0
关注0
积分9分
威望115点
贡献值0点
好评度45点
原创分0分
专家分0分

加关注写私信

12楼^#

发布于：2008-05-21 17:19

請問各位大牛, 要從以下這三種的其中哪一種去達成封鎖光驅或磁碟區(X:)的功能, 謝謝...

WINDDK\6000\src\general\toaster\filter\claslower (lower class filter driver)
WINDDK\6000\src\general\toaster\filter\devlower (lower device filter driver)
WINDDK\6000\src\filesys\miniFilter\minispy (這個 fltXXX函式好像很少說明資料和實例)

請問 clicx 所說的 cdrom low filter 是指其中的哪一種呢?

回复喜欢

WQXNETQIQI

驱动大牛

注册日期2006-06-12
最后登录2010-10-26
粉丝0
关注0
积分13分
威望1076点
贡献值0点
好评度895点
原创分1分
专家分0分

加关注写私信

13楼^#

发布于：2008-05-21 19:21

hook dispatch of cdrom.sys

驱动开发者呵呵

回复喜欢

download

驱动牛犊

注册日期2002-04-06
最后登录2021-06-15
粉丝0
关注0
积分9分
威望115点
贡献值0点
好评度45点
原创分0分
专家分0分

加关注写私信

14楼^#

发布于：2008-06-10 11:13

请问我做了 hook dispatch of cdrom.sys
那我主要需要过滤哪几条Major function

我是将IRP_MJ_DEVICE_CONTROL 做了下面的处理

   irp->IoStatus.Status = STATUS_SUCCESS;

   IoCompleteRequest( irp, IO_NO_INCREMENT );
   return status;

在xp工作正常(取不到光碟片,也禁用了烧录软体去取得光碟的资讯), 但是windows 2000 装完点选光碟机就出现BSOD bug check : cdfs_file_system 0x26

不知道是否windows 2000需要注意其他的地方, 希望大牛们不吝指教....谢谢....感恩....

回复喜欢

pandaforum 驱动小牛注册日期2007-02-13 最后登录2011-09-06 粉丝0 关注0 积分728分威望282点贡献值1点好评度66点原创分0分专家分0分加关注写私信	15楼^# 发布于：2008-09-03 17:05 你用DACL是怎么实现的?可以实现只读吗?
	回复(0) 喜欢(0)

download

驱动牛犊

注册日期2002-04-06
最后登录2021-06-15
粉丝0
关注0
积分9分
威望115点
贡献值0点
好评度45点
原创分0分
专家分0分

加关注写私信

16楼^#

发布于：2008-09-08 17:51

DACL對FileObject有用....所以如果對CDFS有用
但是假設今天你是刻錄 ISO 空白光碟 (blank disc)
這是沒用的..空白光碟沒有FileSystem....

至今我還沒發現有哪套商業軟體或工具可以全部禁止各種刻錄軟件從而實現真正的光碟唯讀功能...
(就算有,我想過濾刻錄很難不會BSOD....刻錄軟件種類又多....實在要講相容性實在很難)

在這也發了許多文了...還是沒下落.......帖子就放著.......等待高手解答.......

其實我有想過直接把cdrom.sys...換掉...XD....換成自己寫的....但只是想想...lol....

回复喜欢

rogan321 驱动牛犊注册日期2006-06-29 最后登录2010-12-01 粉丝0 关注0 积分12分威望105点贡献值0点好评度51点原创分0分专家分0分加关注写私信	17楼^# 发布于：2008-09-15 17:40 我的作法是過濾 SCSI Pass-Through 不過對酒精就無效了, 他有自己的走法..不知道有沒有人有更好的方法
	回复(0) 喜欢(0)

download 驱动牛犊注册日期2002-04-06 最后登录2021-06-15 粉丝0 关注0 积分9分威望115点贡献值0点好评度45点原创分0分专家分0分加关注写私信	18楼^# 发布于：2008-09-16 09:36 你如果知道他的走法....你就會擋了 :)
	回复(0) 喜欢(0)

rayyang2000

管理员

注册日期2001-03-23
最后登录2012-09-13
粉丝3
关注0
积分1036分
威望925点
贡献值3点
好评度823点
原创分0分
专家分0分

加关注写私信

19楼^#

发布于：2008-09-16 11:34

今天上午刚刚面试了一个DeviceLock的driver writer，很诡异的感觉。。。

这个都不是什么新技术。很多人都用rootkit去做（像DeviceLock），但对CD/DVD很多都无效。rogan321说的是正道，只是要知道在哪里去做才是关键。而且不仅酒精是要考虑的（其实就是Daemon Tools），还有别的，如AnyDVD。。。

天天coding-debugging中----超稀饭memory dump file ======================================================== [b]Windows Device Driver Development and Consulting Service[/b] [color=blue][url]http://www.ybwork.com[/url][/color] ========================================================

回复喜欢

您需要登录后才可以回帖，登录或者注册

跪求～封鎖光驅的方法

最新喜欢：