能力值：
( LV11，RANK：190 )
2 楼
下载了,谢谢分享
能力值：
( LV2，RANK：10 )
3 楼
有问题，无法安装
能力值：
( LV3，RANK：20 )
4 楼
可以借鉴下思路,应用到自己的软件上.就不会那么随便被xxoo了
能力值：
( LV2，RANK：10 )
5 楼
碰到XUETR磁盘清0，也成屌丝，没用。
能力值：
( LV8，RANK：120 )
6 楼
又是guxinyi，我喜欢
能力值：
( LV2，RANK：10 )
7 楼
ths for sharing........................
能力值：
( LV5，RANK：60 )
8 楼
能力值：
( LV2，RANK：10 )
9 楼
是LZ太强大呢，还是我太差呢，我怎么就没看明白，不让访问文件，不让读或写，在PreCreate判断请求的访问权限即可。如果在其他地方拒绝，可能会导致问题，比如在Write的时候判断，如果是PagingIO，你拒绝了，系统就会提示缓存写入失败，何必呢。再说，如果你PreCreate都防不住，我想，在其他地方判断也是白搭。
能力值：
(RANK：290 )
10 楼
我看 上楼你的金币好多啊 6792小时~~~
能力值：
( LV2，RANK：10 )
11 楼
前几天才搞过。。。
能力值：
( LV2，RANK：10 )
12 楼
在win7下有调试输出 但是可以读写
能力值：
( LV13，RANK：290 )
13 楼
我的哥，你想得真多。不过挺好的。感谢你的回复。
目前我在做这方面的研究，这段代码只是一个demo。
看来还是不能偷懒，需要把KasperskyPURE的驱动给解剖了。
能力值：
( LV3，RANK：20 )
14 楼
为虾米 XP SP3 编译安装，直接BSOD
能力值：
( LV13，RANK：290 )
15 楼
楼上的兄弟，吧dump文件传来看看，
能力值：
( LV13，RANK：290 )
16 楼
demo在前面。。。
能力值：
( LV3，RANK：30 )
17 楼
驱动层的破坏，根本呢可以不用考虑
能力值：
( LV3，RANK：30 )
18 楼
驱动层的破坏，根本没有考虑的价值。。。。。借用某人一句话。。。。都进内核了，还有什么不可以做的
能力值：
( LV2，RANK：10 )
19 楼
其实我就是想告诉LZ，权限判断在PreCreate中即可，其他地方判断不仅意义不大，反而可能适得其反，其实不是说内核搞破坏的问题。只是有人提到了XUETR清零，我就说了句而已，哈哈，有冒犯的，还请见谅啊
能力值：
( LV13，RANK：290 )
20 楼
删除文件为什么要判断权限？
能力值：
( LV13，RANK：290 )
21 楼
在PreCreate里如何判断我随后的操作时读文件还是写文件？求解
能力值：
( LV2，RANK：10 )
22 楼
你想想，你打开文件的时候，是不是要填写访问权限啊，比如FILE_READ_DATA，FILE_WRITE_DATA之类的，如果你只填了FILE_READ_DATA，那你试试WriteFile能否成功，剩下的，就不用我说了吧。
能力值：
( LV2，RANK：10 )
23 楼
1，既然你知道在ZwCreateFile的时候置FILE_DELETE_ON_CLOSE标记，那在PreCreate你就能知道该打开操作是要删除文件的呀，拒绝即可。DELETE flag set in the DesiredAccess parameter.一般来讲 ，在PreCreate即可完成，因为后边的大部分动作，是需要先在ZwCreateFile请求的，如果ZwCreateFile都拒绝了，那后面的操作都没戏了
能力值：
( LV2，RANK：10 )
24 楼
看雪要的就是这种气氛。。。。。
能力值：
( LV13，RANK：290 )
25 楼
The ZwCreateFile routine creates a new file or opens an existing file. 此时并不知道后续是什么操作，有可能是读文件，也有可能是写文件。
又是guxinyi，我喜欢
