[求助]关于文件过滤-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [求助]关于文件过滤 0.00雪花

发表于: 2012-7-3 00:04 1038

[旧帖] [求助]关于文件过滤 0.00雪花

kojhlong

2012-7-3 00:04

1038

关于文件过滤，fltspy，sfilter等都是绑定到文件系统上，我机子上安装的是小红伞，但在文件系统设备栈中并没有看见有小红伞的过滤驱动，是不是小红伞的过滤驱动没有绑定到文件系统上？那它是怎么实现过滤的？

还有我在查看设备栈时，看见有一个FltMgr.sys，我在网上查了一下，好像说着是微软提供的过滤框架，它允许一种被称为文件系统微过滤驱动(MiniFilter)的dirver被加载到系统中，并向FltMgr注册它要过滤的哪些I/O操作。难道说小红伞的过滤驱动就属于文件系统微过滤驱动，它向FltMgr注册它要过滤的I/O操作？（我自己的猜测，不知对不对。）求各位大神给予解答一下，非常感谢你们！！！

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏・0

免费・0

支持