-
-
[原创]驱动入门：从WRK看IRP 实践篇
-
发表于: 2011-3-16 23:04
-
这篇主要是粗糙的分析下NtCreateFile的大致过程，为写文件过滤驱动预热。
基本上涉及了我自己动手写文件过滤驱动时遇到的问题。
最后提供一个自己写的文件夹保护的代码，禁止在C:\\FlyFire文件夹中创建删除重命名文件。
其实也是我研究文件过滤驱动的初衷，像HIPS那样实现文件保护。
自己写的代码我并没有解释，因为我相信，读了这章中的NtCreateFile的过程分析，你知道该怎么做的。
文章：
驱动入门：从WRK到IRP实践篇.doc
代码：
文件过滤驱动之文件夹保护.rar
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
FastIO全部return FALSE，楚狂人的书上说，性能不会减少很多；
文件夹保护，这个我只想到了应用层写文件啥的，希望你能指点一下。 
|
|
|
收走了
|
|
|
学习了，谢谢楼主分享
|
|
|
第二篇来了啊,继续支持lz
|
|
|
|
|
|
|
|
|
下载看看~~
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
顶楼主。。
|
