阅读:1781回复:8
能否通过HOOK来实现防止磁盘被格式化?用户被禁言,该主题自动屏蔽! |
|
驱动老牛
|
沙发#
发布于:2005-07-27 09:01
下面是引用sharkmouse于2005-07-26 18:17发表的关于格式化磁盘的IRP?: 格式化就是WRITE 只是按一定格式写而是 |
|
板凳#
发布于:2005-07-27 13:01
用户被禁言,该主题自动屏蔽! |
|
地板#
发布于:2005-07-28 09:52
哎,我也想知道具体需要响应哪些请求。。。。
|
|
地下室#
发布于:2005-07-29 09:22
zhangshengyu都说了是“按一定格式”来写,你去抓这个特定格式就行了,没说不让你写磁盘。
|
|
5楼#
发布于:2005-07-29 10:23
这个比较难做到,除非把端口封住,曾经讨论过,要完全禁止这种操作,几乎是不可能的.
|
|
|
驱动老牛
|
6楼#
发布于:2005-07-29 11:31
这样的处理不是截获几个IRP就可以完成的,只能处理调所有的扇区写操作,即使不格式化,用户也可以向扇区写垃圾数据导致数据损坏。
|
|
7楼#
发布于:2005-07-30 22:32
写个Filter比较好
|
|
|
8楼#
发布于:2005-08-03 09:08
FSCTL_LOCK_VOLUME
|
|