要开始搞 文件加密了.高人们来给参谋参谋.提点意见.谢谢

最近要把应用层的加密( 针对某进程,或者某后缀,某文件夹) ,改成拿驱动来做.
参考了最近的文章,帖子 和精华区.看了too大大那个 rc4的代码, 很多人都说可以拿那个改.正在尝试中.

看了很多人的书,,楚大.. 等...现在有些疑问

1. 文件透明加密  文件加密标识 这2词 谁能给个具体的定义...

2.WDK中的 minifilter 也可以做加密嘛?和sfilter filespy 这3个模型哪个更好点?方便修改..兼容好.正在下。.WDK..2.3G.晕

文件透明加密 : 对文件的加密处理是透明的.  
文件加密标识 : 判断文件是否已经加密的唯一标识

sfilter filespy  会更好一点.

谢谢拉。.标识 还是比较好理解

而 透明 与半 透明 的关系是如何?? 对文件的加密处理是透明的.  
这句只是对词的翻译..不能算是解释吧...说的再详细点吧..

可是我想文件加密标 能不能拿系统时间来判断呢。.经过加密的我给他改一个很古怪的时间 , 以此来做为依据..
还有个问题。.如果遇到那种 filemapping来进行的操作..经常是从文件一半seek过去在改 文件会不会乱呢

1。MiniFilter框架不管是新手还是老手都比较适合，再者可以省去很多不必要的麻烦；
2。WDK 6001之后的版本已经将其精简、压缩，大概只有600M左右；

-.-
主要是看了too大大的代码。.感觉思路很清晰

WDK6001一直下不来 公司网连不上microsoft 怪异啊

几年了，至今也没有在论坛上看到做驱动透明加密成功的人，要么就是不改变文件大小的，要么就是问题好一大堆的。市面上有些产品宣称驱动加密的不是驱动加密只是驱动拦截，有些产品真是驱动加密但我测试一哈都隐藏着问题，晕死   ，当然还有个别的拿不到东西测试