阅读:1599回复:4
讨论一下文件过滤驱动中如何实现隐藏逻辑盘
我想做一个文件过滤驱动,大概的功能是对特定的进程,只让其见到部分逻辑盘。如:有c: d: e:三个盘,我想让进程(如:ie)只能见到c:盘, 不能见到其他盘。能实现吗?
|
|
沙发#
发布于:2008-01-18 14:24
我正要做这个呢,兄弟知道怎么做吗,是用IFS DDK开发吗
|
|
板凳#
发布于:2008-01-19 23:02
处理IRP_MJ_CREATE就可以了
|
|
地板#
发布于:2008-01-20 14:35
inline hook iofXXX比较好~~极度讨厌标准化的过滤驱动,说摘咱就摘啊~
|
|
|
地下室#
发布于:2008-01-20 16:46
三楼的YUANYUAN您好,你说的即时隐藏逻辑盘就是用IRP——MJ——CREATE,如果即时恢复呢,用那个啊
|
|