阅读:973回复:5
老牛帮忙啊,关系小弟前途
我现在在做一个文件加密系统,想写一个文件过滤驱动,过滤掉特定的文件夹,然后把加密后的文件放入其中,让其在系统中不可见,那我的自己的程序怎么访问啊??我想通过在过滤条件中加入一些判断,如判断当前的IRP是不是我自己的程序发出的,如果是就不用过滤,这个想法行不,怎么实现?
|
|
|
沙发#
发布于:2007-05-17 12:51
有可能.
|
|
|
板凳#
发布于:2007-05-17 12:57
能不能讲清楚一点啊,我是新手,前天才开始看DDK的
|
|
|
地板#
发布于:2007-05-17 14:10
能不能讲清楚一点啊,我是新手,前天才开始看DDK的
---------------------------------------------------------------------- oh my god |
|
地下室#
发布于:2007-05-18 08:49
能不能讲清楚一点啊,我是新手,前天才开始看DDK的
---------------------------------------------------------------------- oh my god's god |
|
|
5楼#
发布于:2007-05-18 11:55
hook fsd貌似可以隐藏其他程序访问路径文件名...
然后根据IRP的device对象判断是不是自己的devcie. ![]() 我也是菜鸟....... |
|