|
|||
|
摘要：
文件过滤驱动一、文件透明加解密关键字：透明、文件过滤驱动、加密标识，缓存文件过滤驱动最重要的两点是搞定加密标识和缓存管理1、透明概念：透明指的是用户在操作的时候，虽然后台在自动的进行加解密，但是用户根本就不知道加密的存在，就像中间隔了一层透明的玻璃一样。 透明的好处在于不改变用户的操作，一切都和加密之前一样，甚至在有些企业安装加密后都无需通知所有的员工，就像加密并不存在一样，只是加密文件到了企业安全环境的外部才会发现文件无法打开。透明的程度也是加密软件一个很重要的方面，例如：正在编辑一个Word文件时，能否拷贝或者使用其他程序来读取这个文件，如果不能那么这里就不够透明，在一些PDM的文档管理软 阅读全文
posted @ 2013-03-20 17:11 Ady Lee 阅读(1400) 评论(1) 推荐(0)
摘要：
标 题:【分享】整理一份我对Windows文件系统过滤驱动的sFilter工程代码的详细说明作 者:tianhz时 间:2012-06-19,18:32:07链 接:http://bbs.pediy.com/showthread.php?t=152338我希望大家能够注意几个忽略的地方：(1)ShadowCopyVolume---也就是卷影。(2)FastIo函数。(3)文件系统控制设备对象的绑定。(4)文件系统卷设备的绑定。(5)SfCreate函数的一个小细节。 阅读全文
posted @ 2013-03-20 17:09 Ady Lee 阅读(396) 评论(0) 推荐(0)
摘要：
晕了好几天，总算把Ifs的动态加解密给闹明白了。为了后来者不再晕，总结如下:1.加密在SfWrite(IRP_MJ_WRITE)中，而不是完成例程，解密在SfRead(IRP_MJ_READ)中，而不是完成例程，3.只要处理IRP_NOCACHE|IRP_PAGING_IO|IRP_SYNCHRONOUS_PAGING_IO2.加密简单过程:a.得到Windows传下来的Buffer Address,if (Irp->MdlAddress){SysDataBuf = MmGetSystemAddressForMdlSafe(Irp->MdlAddress, NormalPagePr 阅读全文
posted @ 2013-03-20 17:02 Ady Lee 阅读(332) 评论(0) 推荐(0) |
||
浙公网安备 33010602011771号