|
阅读：1327回复：3
关于文件头加涉密标志的问题请教
问一下：如果我在加密文件头加入了加密标志，在读取该文件时能不能保证获得的第一个IRP_MJ_READ一定是包含头的那个IRP?也就是说内核在读文件的时候是不是一定是从头开始读啊,即使是修改文件的一部分的时候? 看到EFS 的有关在文件头加密钥的原理,一直不太明白这个原理,请各位高人指教
|
|
|
沙发#
发布于：2007-02-08 19:57
这有什么关系,是不是第一个无所谓,你可以先读第一个,加一filed表示fileobject的type,无非三种,加密,未加密,未知
|
|
|
板凳#
发布于：2007-02-08 19:58
难道你已经完成了加密文件头加入加密标志?水印法?
|
|
驱动小牛
|
地板#
发布于：2007-02-09 11:23
不管什么READ你都自己去读一遍头不就可以了吗
|
|