debugyou
驱动牛犊
驱动牛犊
  • 注册日期2006-06-14
  • 最后登录2011-03-09
  • 粉丝0
  • 关注0
  • 积分135分
  • 威望49点
  • 贡献值0点
  • 好评度11点
  • 原创分0分
  • 专家分0分
阅读:1692回复:5

PAGING I/O的问题

楼主#
更多 发布于:2008-07-02 14:55
IRP_MJ_READ中处理了PAGING I/O的包。可以对记事本的内容解密了。但是冒出来一个新问题。由于解密对内存中的数据进行了修改,映射文件存在一个脏页回写的问题。关闭记事本时。它直接将解密的明文数据又写回硬盘里了。怎么判断呢? 另外 我觉得在IRP_MJ_READ中解密很不稳定。有时候有 ,有时候没有
debugyou
驱动牛犊
驱动牛犊
  • 注册日期2006-06-14
  • 最后登录2011-03-09
  • 粉丝0
  • 关注0
  • 积分135分
  • 威望49点
  • 贡献值0点
  • 好评度11点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2008-07-02 16:16
znsoft vcmfc mj0001 来看看我的贴呀
debugyou
驱动牛犊
驱动牛犊
  • 注册日期2006-06-14
  • 最后登录2011-03-09
  • 粉丝0
  • 关注0
  • 积分135分
  • 威望49点
  • 贡献值0点
  • 好评度11点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2008-07-02 17:59
主要还是在filemapping的缓存里解密了,它会摸名奇妙的把解密的数据写回硬盘上  而且没有irp_mj_write。
znsoft
管理员
管理员
  • 注册日期2001-03-23
  • 最后登录2023-10-25
  • 粉丝300
  • 关注6
  • 积分910分
  • 威望14796点
  • 贡献值7点
  • 好评度2410点
  • 原创分5分
  • 专家分100分
  • 社区居民
  • 最爱沙发
  • 社区明星
地板#
发布于:2008-07-02 20:22
是不是flushcache了?
http://www.zndev.com 免费源码交换网 ----------------------------- 软件创造价值,驱动提供力量! 淡泊以明志,宁静以致远。 ---------------------------------- 勤用搜索,多查资料,先搜再问。
debugyou
驱动牛犊
驱动牛犊
  • 注册日期2006-06-14
  • 最后登录2011-03-09
  • 粉丝0
  • 关注0
  • 积分135分
  • 威望49点
  • 贡献值0点
  • 好评度11点
  • 原创分0分
  • 专家分0分
地下室#
发布于:2008-07-03 09:31
我没调用flushcache  。也没拦截到irp_mj_write
debugyou
驱动牛犊
驱动牛犊
  • 注册日期2006-06-14
  • 最后登录2011-03-09
  • 粉丝0
  • 关注0
  • 积分135分
  • 威望49点
  • 贡献值0点
  • 好评度11点
  • 原创分0分
  • 专家分0分
5楼#
发布于:2008-07-03 14:20
自己顶下 这个问题困绕我几天了
游客

返回顶部