liu.bo.zhong
驱动牛犊
驱动牛犊
  • 注册日期2009-02-11
  • 最后登录2009-07-05
  • 粉丝0
  • 关注0
  • 积分4分
  • 威望21点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
阅读:2142回复:2

有没有方法使插上U盘后用户看不到

楼主#
更多 发布于:2009-02-22 17:18
通过hook技术或者其他驱动层的变成,有没有方法可以实现:
插上U盘后windows识别到了,但是用户通过一下途径都不能看到和访问到U盘:我的电脑,或者管理中的磁盘管理,或者通过cmd命令行。

欢迎各位给点意见
guoyuekun
驱动牛犊
驱动牛犊
  • 注册日期2008-08-12
  • 最后登录2011-08-19
  • 粉丝0
  • 关注0
  • 积分13分
  • 威望39点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2009-02-23 17:11
难道是LZ是IceBoy牛?
用过滤驱动不知道能不能尝试,SfFsNotification这个监视驱动可以看到DEVICE_TYPE之类的东西,之后过滤掉一些信息。。。
当然如果是禁用U盘的话,注册表就行。。。
peng_intel
驱动牛犊
驱动牛犊
  • 注册日期2008-02-28
  • 最后登录2009-06-27
  • 粉丝0
  • 关注0
  • 积分248分
  • 威望76点
  • 贡献值0点
  • 好评度24点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2009-04-23 04:15
可以挂载一个LOWERFILTER驱动到DISK.SYS,并且判断硬件标实,在CREATE中不要拦截硬盘的IRP,只拦截USBSTOR类的IRP,就OKAY了,如果要用U盘,可以写一个用户态应用程序与驱动程序交互,对部分U盘进行放行。
游客

返回顶部