yangsuqing
驱动牛犊
驱动牛犊
  • 注册日期2009-02-19
  • 最后登录2010-07-09
  • 粉丝0
  • 关注0
  • 积分7分
  • 威望41点
  • 贡献值1点
  • 好评度0点
  • 原创分0分
  • 专家分0分
阅读:9313回复:24

minifilter + 双缓存 +文件头

楼主#
更多 发布于:2010-07-07 15:48
花了我2个月的业余时间,完成了,白天上班,晚上搞这个,真是命苦啊
文件头存放加密标识了,老问题了,做的比较稳定,文件尾也做过,相对文件头要容易些

双缓存,针对非法进程,则不创建新的缓存,针对合法进程,则创建一个新的


在xp/vista/win7  offcice、图片、acd测试稳定
shenhui
驱动小牛
驱动小牛
  • 注册日期2006-05-11
  • 最后登录2023-02-10
  • 粉丝14
  • 关注11
  • 积分142分
  • 威望1314点
  • 贡献值1点
  • 好评度146点
  • 原创分0分
  • 专家分1分
  • 社区居民
沙发#
发布于:2010-07-07 15:54
没理解楼主说这些话想表达一个什么意思。。
作一名真实,诚实,优秀的科技工作者!
BuShiXiaoHaiZi
驱动牛犊
驱动牛犊
  • 注册日期2008-12-20
  • 最后登录2012-04-22
  • 粉丝0
  • 关注0
  • 积分57分
  • 威望531点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2010-07-07 16:53
楼主貌似能写一些经验分享下,还是要把代码拿出来分享 ?
looksail
荣誉会员
荣誉会员
  • 注册日期2005-05-22
  • 最后登录2014-03-15
  • 粉丝2
  • 关注0
  • 积分1016分
  • 威望991点
  • 贡献值0点
  • 好评度239点
  • 原创分0分
  • 专家分0分
地板#
发布于:2010-07-07 17:14
俺也不理解

难道是在驱网做工作总结汇报?
提问归提问,还是只能靠自己
deathatfuneral
驱动牛犊
驱动牛犊
  • 注册日期2010-03-27
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分17分
  • 威望151点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
地下室#
发布于:2010-07-07 17:31
neak47
驱动小牛
驱动小牛
  • 注册日期2009-05-25
  • 最后登录2016-01-09
  • 粉丝4
  • 关注0
  • 积分140分
  • 威望1221点
  • 贡献值1点
  • 好评度0点
  • 原创分0分
  • 专家分1分
5楼#
发布于:2010-07-07 19:47
楼主在发泄,老稳定了,呵呵
lijizhong619
驱动牛犊
驱动牛犊
  • 注册日期2009-03-12
  • 最后登录2012-06-04
  • 粉丝0
  • 关注0
  • 积分40分
  • 威望321点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
6楼#
发布于:2010-07-12 16:48
是不是真的?怎么什么也没有的
beiujm
驱动小牛
驱动小牛
  • 注册日期2005-11-03
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分983分
  • 威望129点
  • 贡献值0点
  • 好评度98点
  • 原创分0分
  • 专家分0分
7楼#
发布于:2010-07-14 09:18
lz不知所云?是想要赚钱嘛?
http://beiyu.bokee.com
bannerman
驱动牛犊
驱动牛犊
  • 注册日期2010-01-26
  • 最后登录2014-05-29
  • 粉丝2
  • 关注1
  • 积分41分
  • 威望341点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分22分
8楼#
发布于:2010-07-15 16:45
如果只是minifilter+文件头,别人还会相信,确偏要加上双缓存(如果清缓存你也认为是双缓存,那我没话说),那估计是在忽悠了。据说所知,根本无法在过滤层完整实现双缓存。
babanake
驱动牛犊
驱动牛犊
  • 注册日期2008-06-04
  • 最后登录2012-10-08
  • 粉丝0
  • 关注0
  • 积分24分
  • 威望196点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
9楼#
发布于:2010-07-21 10:55
这个 是可以搞 定的。
很好 驱动
wanghui219
禁止发言
禁止发言
  • 注册日期2007-08-28
  • 最后登录2019-07-29
  • 粉丝4
  • 关注3
  • 积分101166分
  • 威望505351点
  • 贡献值0点
  • 好评度137点
  • 原创分0分
  • 专家分4分
  • 社区居民
10楼#
发布于:2010-07-27 10:46
用户被禁言,该主题自动屏蔽!
mengfeng150
驱动牛犊
驱动牛犊
  • 注册日期2008-03-31
  • 最后登录2016-12-22
  • 粉丝0
  • 关注0
  • 积分61分
  • 威望583点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
  • 社区居民
11楼#
发布于:2010-07-28 11:19
估计是拿来炫耀一下
Lynnre
驱动牛犊
驱动牛犊
  • 注册日期2010-05-23
  • 最后登录2010-08-05
  • 粉丝0
  • 关注0
  • 积分3分
  • 威望31点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
12楼#
发布于:2010-07-29 12:26
请问lz用的什么加密算法?我在做一个基于minifilter的加解密过滤驱动,用DES的CTR模式,现在遇到了问题,启动服务,创建一个新文件,比如1.txt,输入一些内容,保存时提示“提供给请求操作的用户缓冲区无效。”。如果是打开一个文件,则会提示“不能打开**,请确认指定的驱动器中是否有盘”。我对驱动开发了解的不多,一直不明白是哪里出了问题,你可曾遇到过这样的问题,或者知晓产生这类问题的原因?希望能得到你的帮助。还有一个情况是:最初在文件头写一个常数,用来与文件内容异或是可以正常加解密的。但我加入了CTR模式的des算法后就不行了。期待你的回复,我这边没剩多少时间了,已经焦头烂额了,谢谢你~
phila
驱动牛犊
驱动牛犊
  • 注册日期2004-07-13
  • 最后登录2012-06-19
  • 粉丝1
  • 关注0
  • 积分8分
  • 威望67点
  • 贡献值0点
  • 好评度6点
  • 原创分0分
  • 专家分0分
13楼#
发布于:2010-08-23 11:17
好事啊,不管怎么样,更多的人在研究这一块,离真正的稳定也就会越来越近。
yujiankk
驱动牛犊
驱动牛犊
  • 注册日期2006-03-29
  • 最后登录2014-12-05
  • 粉丝0
  • 关注0
  • 积分15分
  • 威望164点
  • 贡献值0点
  • 好评度33点
  • 原创分0分
  • 专家分0分
14楼#
发布于:2010-08-26 23:03
的确是双缓冲吗?
fatepro
驱动牛犊
驱动牛犊
  • 注册日期2011-05-12
  • 最后登录2011-09-07
  • 粉丝0
  • 关注0
  • 积分68分
  • 威望681点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
15楼#
发布于:2011-05-13 16:04
楼主共享一下吧,嘿嘿
mingze123
驱动牛犊
驱动牛犊
  • 注册日期2012-04-19
  • 最后登录2012-05-28
  • 粉丝0
  • 关注0
  • 积分12分
  • 威望121点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
16楼#
发布于:2012-05-16 22:08
无源。。。。技术讲的又不仔细。。
ybjtg
驱动牛犊
驱动牛犊
  • 注册日期2013-01-07
  • 最后登录2013-02-19
  • 粉丝0
  • 关注0
  • 积分9分
  • 威望91点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
17楼#
发布于:2013-01-09 00:43
难道是在驱网做工作总结汇报?
hiram-china
驱动牛犊
驱动牛犊
  • 注册日期2012-04-24
  • 最后登录2015-06-08
  • 粉丝0
  • 关注0
  • 积分28分
  • 威望211点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
18楼#
发布于:2013-01-10 16:00
请教楼主问题:  做好的过滤驱动,为什么需要重启才能看得到文件头,而且用机密进程打开一次后,再用非机密进程打开又看不到文件头啦。 用的是刷缓存的方式,sfilter框架! 个人感觉是刷缓存少刷啦,但是不知道是哪一个地方漏掉啦 求楼主指点一二!!!!
xzheng128128
驱动牛犊
驱动牛犊
  • 注册日期2014-02-12
  • 最后登录2015-07-21
  • 粉丝0
  • 关注0
  • 积分9分
  • 威望91点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
19楼#
发布于:2014-02-12 17:44
看看好东东,下载
上一页
游客

返回顶部