阅读:1692回复:5
PAGING I/O的问题
IRP_MJ_READ中处理了PAGING I/O的包。可以对记事本的内容解密了。但是冒出来一个新问题。由于解密对内存中的数据进行了修改,映射文件存在一个脏页回写的问题。关闭记事本时。它直接将解密的明文数据又写回硬盘里了。怎么判断呢? 另外 我觉得在IRP_MJ_READ中解密很不稳定。有时候有 ,有时候没有
|
|
沙发#
发布于:2008-07-02 16:16
znsoft vcmfc mj0001 来看看我的贴呀
|
|
板凳#
发布于:2008-07-02 17:59
主要还是在filemapping的缓存里解密了,它会摸名奇妙的把解密的数据写回硬盘上 而且没有irp_mj_write。
|
|
地板#
发布于:2008-07-02 20:22
是不是flushcache了?
|
|
|
地下室#
发布于:2008-07-03 09:31
我没调用flushcache 。也没拦截到irp_mj_write
|
|
5楼#
发布于:2008-07-03 14:20
自己顶下 这个问题困绕我几天了
|
|