|
阅读：1651回复：5
两种隐藏文件的方案各位好. 小弟最近需要实现一个文件的隐藏方案,打算在核心层实现. 有两种方案: 一是hook系统服务关于查询目录相关的函数 二是在文件系统之上hook IRP 请问这两个方案哪一个比较有优势,如果我试图hook系统服务的话,是否有些访问还是过滤不掉.那IRP hook呢(我知道icesword之类能过去IRP hook,但相比之下是否比hook系统服务更安全呢?) 我查了这里的帖子,但是似乎没有看到比较这两个方法优点的.我需要能做出一个抉择,相对安全的抉择. 希望各位高手,大虾不吝口水,点拨一下,我可以尽快拿出方案.. 在这里先谢谢了. |
|
最新喜欢： HWFDVD
|
|
沙发#
发布于：2005-06-14 10:07
我刚完成 隐藏文件夹驱动
1、hook native api 实现的效果还不错，还没发现什么问题 2、 修改sFilter 实现隐藏很不错！，可惜在 win2k 下不能动态加载，只好该用 了 关键时看你的徐求 |
|
|
板凳#
发布于：2005-06-14 10:55
主要是考虑安全性,两种方案的相对安全性比较.
如果hook系统服务的话,是否隐蔽通道会比文件系统过滤器更多 |
|
|
|
地板#
发布于：2005-06-14 11:26
来自网络的访问是否能截获啊? |
|
|
|
地下室#
发布于：2005-06-14 13:34
用户被禁言,该主题自动屏蔽! |
|
|
5楼#
发布于：2005-06-14 19:18
虽然我还没写，但是我想算法也是比较重要的。
windows一个刷新I/O肯定不少，如果过滤的话，必须考虑到匹配速度吧。 要稳定的话似乎还是需要一定算法支持。 主要想明白的是两种方案 到底哪个相对隐蔽通道少。 |
|
|