阅读:1147回复:0
文件透明加解密
想认识一些志同道合的朋友!
做文件透明解密解密有两年多了! 实现了用应用层的HOOK来实现透明加密解密(按照进程及其文件类型) 也用驱动(sfilter)实现了透明加密解密(按照进程及文件类型) 但发现有很多的问题: 兼容性,稳定性很难 应用层的相对简单,但感觉就是没有技术含量,但其实这是最可靠的稳定的,因为离应用程序解密越近的话越安全,驱动早早的解密之后变成明文不是很好控制,通过hook系统API或者应用层的API很容易就可以把数据给转走,驱动还有就是缓存的控制也不是很理想,容易造成想不到的文件破坏,打不开的情形 感觉困难重重,但前景也还不错,市场需求也很大 单凭一两个人是很难把东西做好的 技术路线目前的可以采用sfilter 或者是minifiter 最好的想法是能不能实现可以按应用程序任意添加要控制的类型,有的公司说能做到,但我感觉很难做到,因为每种应用程序保存文件的方式都是不一样的,并不是简单的根据后来的,譬如excel就是 这里的高手很多,对这方面感兴趣的也很多,我的想法是多认识这方面的朋友,不管是大牛啊,小牛啊,想学这方面的技术的还是有这方面的需求的,都可以交流 希望个位轻啪拉! 有兴趣的可以加我的QQ:758789260 现在是技术不是问题,就是整样把这些给很好的整合起来! 希望楼主能主办类似的一些聚会,技术交流啥的! |
|
|