[求助]在驱动中对于文件访问的拦截-编程技术-看雪-安全社区|安全招聘|kanxue.com

最新回复 (5)
hzqst 雪币： 12848 活跃值： (9142) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1793 粉丝 568 关注私信	hzqst 3 2 楼 1.写个文件过滤驱动，巨硬有提供现成的框架，直接往里填功能就行了 2.NTFS下任何文件都有唯一的FileID（QWORD），何必用路径这种不靠谱的判断标准？ 3.直接匹配路径没问题，你hash还不是要访问整个字符串，还要额外的计算开销 2016-6-13 10:11 0
FckTheDog 雪币： 112 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 42 粉丝 0 关注私信	FckTheDog 3 楼对于1，楼上能否说详细点，巨硬是个什么gui。对于2，FileObject Hash，对于3，路径hash主要是节约存储空间。 2016-6-13 10:19 0
hzqst 雪币： 12848 活跃值： (9142) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1793 粉丝 568 关注私信	hzqst 3 4 楼 1.巨硬=微软，文件过滤驱动网上例子很多：http://blog.csdn.net/henzox/article/details/38066673、http://bbs.pediy.com/showthread.php?t=149576 2.Hash有碰撞几率，NTFS有文件id这么好用的东西干嘛不用 3.只要不是分配非分页内存，我觉得没必要省这么点空间。你要知道火绒某数字等等都是直接匹配路径的。 2016-6-13 10:25 0
FckTheDog 雪币： 112 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 42 粉丝 0 关注私信	FckTheDog 5 楼微软=巨硬，get到了… 2016-6-13 11:00 0
bxc 雪币： 7048 活跃值： (3527) 能力值： ( LV12，RANK：340 ) 在线值：发帖 245 回帖 1332 粉丝 26 关注私信	bxc 6 6 楼 Thanks~ 2016-6-13 11:23 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (5)
hzqst 雪币： 12848 活跃值： (9142) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1793 粉丝 568 关注私信	hzqst 3 2 楼 1.写个文件过滤驱动，巨硬有提供现成的框架，直接往里填功能就行了 2.NTFS下任何文件都有唯一的FileID（QWORD），何必用路径这种不靠谱的判断标准？ 3.直接匹配路径没问题，你hash还不是要访问整个字符串，还要额外的计算开销 2016-6-13 10:11 0
FckTheDog 雪币： 112 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 42 粉丝 0 关注私信	FckTheDog 3 楼对于1，楼上能否说详细点，巨硬是个什么gui。对于2，FileObject Hash，对于3，路径hash主要是节约存储空间。 2016-6-13 10:19 0
hzqst 雪币： 12848 活跃值： (9142) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1793 粉丝 568 关注私信	hzqst 3 4 楼 1.巨硬=微软，文件过滤驱动网上例子很多：http://blog.csdn.net/henzox/article/details/38066673、http://bbs.pediy.com/showthread.php?t=149576 2.Hash有碰撞几率，NTFS有文件id这么好用的东西干嘛不用 3.只要不是分配非分页内存，我觉得没必要省这么点空间。你要知道火绒某数字等等都是直接匹配路径的。 2016-6-13 10:25 0
FckTheDog 雪币： 112 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 42 粉丝 0 关注私信	FckTheDog 5 楼微软=巨硬，get到了… 2016-6-13 11:00 0
bxc 雪币： 7048 活跃值： (3527) 能力值： ( LV12，RANK：340 ) 在线值：发帖 245 回帖 1332 粉丝 26 关注私信	bxc 6 6 楼 Thanks~ 2016-6-13 11:23 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复