[求助]MINIFILTER透明加解密，需要对 IRP_MJ_DIRECTORY_CONTROL 进行处理吗？-编程技术-看雪-安全社区|安全招聘|kanxue.com

[求助]MINIFILTER透明加解密，需要对 IRP_MJ_DIRECTORY_CONTROL 进行处理吗？

发表于: 2016-7-30 22:05 5535

[求助]MINIFILTER透明加解密，需要对 IRP_MJ_DIRECTORY_CONTROL 进行处理吗？

woshixiaoc 活跃值

2016-7-30 22:05

5535

MIMIFILTER透明加解密驱动，需要对IRP_MJ_DIRECTORY_CONTROL 消息处理吗？

如果处理，那么循环获取目录下文件，判断是否是加密文件，这样就要每个文件都尝试打开，在读取加密头，判断。。。这样搞严重影响系统性能了。

如果不出，我在windows server 2003和 windows server 2008 32位系统下都是正常的，能对OFFICE系列进行加解密。但是在 windows server 2008 64位系统下，我的驱动现在加解密很不稳定。。。

因为我是直接修改FCB 中的 VALIDDATALENGTH，所以……BUGCHECK。

我有另外一个帖子求助了
http://bbs.pediy.com/showthread.php?t=211701

因为不稳定，所以我考虑加上IRP_MJ_DIRECTORY_CONTROL 的处理，但是我不知道这样做有没有效果，即使要这样做，又有我上面提到的性能问题。

求助大家，指导一下……

[课程]Android-CTF解题方法汇总！

收藏・0

免费・0

支持