阅读:1284回复:6
各位大牛,给小牛我指点一下方向吧
最近老板有了个新思路,他觉得加解密算法写在驱动层太大,决定将算法移到应用层。具体如下:当驱动拦截到要监视的文件后,将IRP挂起,把文件名或者路径,传给应用层。应用层得到后,开始做解密,解完后,再告诉驱动层解密结束。接着驱动层再将此IRP放行。
这里面牵涉到不少的技巧,我一时半会儿没有思路。希望各位大牛能帮忙看看,给出一个具体的操作步骤以及需要用到的技术,感激! |
|
沙发#
发布于:2008-05-19 17:29
说服你们老板表这种想法,很危险
|
|
板凳#
发布于:2008-05-19 18:36
双事件队列处理
|
|
|
地板#
发布于:2008-05-19 19:02
谢谢指点,请问能说详细点有关”双事件队列处理“的东西吗?或者我在哪里能看到相关资料或者是给个关键字我去搜一搜。谢谢了!
|
|
地下室#
发布于:2008-05-21 12:19
说服你们老板表这种想法,很危险----->那应该如何想才比较合适?
|
|
5楼#
发布于:2008-05-21 15:18
偶也觉得算法写在驱动不合适啊,可惜不是老板,呵呵...
|
|
6楼#
发布于:2008-05-21 15:55
顶一下,想请boywhp大牛解说一下为什么这个想法很危险,我也好依葫芦画瓢来说服我老板啊
|
|