-
-
求教编写磁盘驱动写保护，磁盘过滤层WriteFile返回STATUS_MEDIA_WRITE_PROTECTED无效
-
发表于: 2012-8-31 10:56
-
菜鸟我按着自己的理解，用WDM类型的，在磁盘层加入一个过滤层，拦截WriteFile操作，直接返回STATUS_MEDIA_WRITE_PROTECTED，但是这个磁盘下的相关分区直接消失了，不出现在windows资源管理器里了。
然后我又试着在磁盘卷层加入一个过滤层，同样拦截WriteFile，直接返回STATUS_MEDIA_WRITE_PROTECTED。
这个方法，分两种情况：
1， 如果是在驱动中写死要保护的磁盘卷，如D盘，系统启动后，双击打开磁盘时，系统会弹出对话框“磁盘被写保护”（但是，我没有拦截ReadFile啊，为什么就打不开磁盘了啊？）
2，如果在系统启动好后，和驱动通信，动态设置要保护的磁盘，如D盘。这个时候，如果向D盘拷贝文件。文件图标会出现在windows资源管理器中，但是紧随着拷贝操作几秒后，windows托盘区就会报错，说“说可能磁盘损坏什么的，写入磁盘出错啥的”。重启后，D盘是没有刚拷贝进去的文件的。我感觉是windows文件系统层有了个缓存啥的。
现在我希望实现的功能是，实现写保护后，能够读取文件。但是当拷贝文件到磁盘时，系统会弹出对话框“该磁盘被写保护”。
恳求各位大大指导啊
然后我又试着在磁盘卷层加入一个过滤层，同样拦截WriteFile，直接返回STATUS_MEDIA_WRITE_PROTECTED。
这个方法，分两种情况：
1， 如果是在驱动中写死要保护的磁盘卷，如D盘，系统启动后，双击打开磁盘时，系统会弹出对话框“磁盘被写保护”（但是，我没有拦截ReadFile啊，为什么就打不开磁盘了啊？）
2，如果在系统启动好后，和驱动通信，动态设置要保护的磁盘，如D盘。这个时候，如果向D盘拷贝文件。文件图标会出现在windows资源管理器中，但是紧随着拷贝操作几秒后，windows托盘区就会报错，说“说可能磁盘损坏什么的，写入磁盘出错啥的”。重启后，D盘是没有刚拷贝进去的文件的。我感觉是windows文件系统层有了个缓存啥的。
现在我希望实现的功能是，实现写保护后，能够读取文件。但是当拷贝文件到磁盘时，系统会弹出对话框“该磁盘被写保护”。
恳求各位大大指导啊
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
嗯，我的磁盘卷过滤驱动，就是直接拿《寒江独钓》的代码改的。他磁盘卷那一章讲的是还原驱动，没有讲如何实现写保护的。
我就是在他的代码上，加上WriteFile处理里直接返回STATUS_MEDIA_WRITE_PROTECTED的。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
我想当然了，谢谢大大指出啊。
|
|
|
是在我写的卷层过滤驱动中的IRP_MJ_DEVICE_CONTROL处理IOCTL_DISK_IS_WRITABLE是吧？我试下啊
 谢谢大大啊， 我马上改程序试下。 |
|
|
dismount我知道。
“在这个过程中通知卷过滤驱动某个devctl中返回”，是指：通知过滤驱动，指定卷（被dismount的卷）下次发出IOCTL_DISK_IS_WRITABLE查询请求时，返回STATUS_MEDIA_WRITE_PROTECTED，是吗？ “然后再mount(这个让fs自己做就行了)” mount是由文件系统自动做的，自动激发的，是吧？我不明白的是，在dismount后，什么情况下，或是多久后，文件系统会自动mount这个卷啊？ 
|
|
|
|
|
|
谢谢大大，长知识了
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
SCSIOP_MODE_SENSE倒是可以只读，但是如果盘上有操作系统
 ，估计还有使用磁盘还原比较好使吧。如果是U盘，移动硬盘，就可以用了。我看卷过滤驱动应该比较适合来做磁盘只读的吧，至少，可以把操作系统所在盘给分开。 |
|
|
|
|
|
|
|
|
|
|
|
SCSIOP_MODE_SENSE这种针对磁盘层过滤的方式，动态设置是立即生效的吗？是否需要类似卷过滤，还要执行dismount啥的使其立即生效啊？
我这个主要是想用在U盘或者第二块硬盘上的
|
