-
-
[旧帖]
[求助][Minifilter]文件过滤驱动,怎么禁用把本地文件复制到网络共享中?麻烦大家给点思路,万分感谢
0.00雪花
-
发表于:
2012-7-3 13:56
1946
-
[旧帖] [求助][Minifilter]文件过滤驱动,怎么禁用把本地文件复制到网络共享中?麻烦大家给点思路,万分感谢
0.00雪花
如题,需求如下:(现在有本地硬盘:C、D,和网络共享盘:E)
1. 禁止复制(c:\a.txt, --> e:\b.txt:)
2. 允许复制(c:\a.txt --> d:\a.txt)(c:\a.txt --> c:\b.txt)
3. 允许复制(e:\a.txt --> e\b.txt)
请问应该如何实现?
目前我的做法是在Pre-Create中,判断如果是File_Create,或File_overwrite_If,则用FltCreateFile打开文件,如果文件不存在,则认为是一次Create操作,从而在Pre-Create里面把该次操作禁止掉。但是由于得不到复制源的文件名,所以无法获得文件的位置,只能做到禁止复制到网络盘,也就是说只能做到上面的第1步,而第3步也是被禁止掉了(这个本来是应该允许的)
那么请问,各位有什么好的意见或思路,希望不吝赐教,万分感谢
[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法