dikiili
驱动牛犊
驱动牛犊
  • 注册日期2003-06-09
  • 最后登录2005-05-18
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
阅读:1616回复:5

关于软驱的Hook?

楼主#
更多 发布于:2003-07-02 22:02
请教各位大虾:
软盘如果不在软驱中,可以Hook A:嘛?
我试后,发现不行!
可是这样一来,我要想让用户不能读A盘,SYS运行的时候,就要求一定要有一个A盘在软驱里,这似乎不太现实,有没有什么解决办法?
我并不属于这个世界! [img]http://mini.sq.sh.cn/images/tu.gif[/img]
yuxuehu
驱动小牛
驱动小牛
  • 注册日期2002-05-13
  • 最后登录2008-04-03
  • 粉丝0
  • 关注0
  • 积分10分
  • 威望1点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2003-07-03 10:22
载打开文件时判断是不是A盘的文件就行了
dikiili
驱动牛犊
驱动牛犊
  • 注册日期2003-06-09
  • 最后登录2005-05-18
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2003-07-05 12:38
载打开文件时判断是不是A盘的文件就行了


可是这个时候我的软盘还没有hook,怎么能够在驱动里面判断到读的文件呢?
因为这个时候对软盘访问的IRP根本就不会到我的文件系统驱动里面呀!
我并不属于这个世界! [img]http://mini.sq.sh.cn/images/tu.gif[/img]
chicz
驱动牛犊
驱动牛犊
  • 注册日期2003-07-10
  • 最后登录2003-07-28
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
地板#
发布于:2003-07-10 14:47
这个问题比较复杂,你可以参照FileSpy的实现方式,不过需要ifs kit for xp sp1支持,另外,你可以在osr上查找recognizer字符串,相信对你有帮助的!
痴虫子
dikiili
驱动牛犊
驱动牛犊
  • 注册日期2003-06-09
  • 最后登录2005-05-18
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
地下室#
发布于:2003-07-10 14:51
这个问题比较复杂,你可以参照FileSpy的实现方式,不过需要ifs kit for xp sp1支持,另外,你可以在osr上查找recognizer字符串,相信对你有帮助的!


谢拉!!
我并不属于这个世界! [img]http://mini.sq.sh.cn/images/tu.gif[/img]
chicz
驱动牛犊
驱动牛犊
  • 注册日期2003-07-10
  • 最后登录2003-07-28
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
5楼#
发布于:2003-07-10 14:53
[quote]这个问题比较复杂,你可以参照FileSpy的实现方式,不过需要ifs kit for xp sp1支持,另外,你可以在osr上查找recognizer字符串,相信对你有帮助的!


谢拉!! [/quote]
谢谢给分!!
痴虫子
游客

返回顶部