-
-
[原创]minifilter实现文件隐藏
-
发表于: 2018-4-20 18:02
-
用minifilter 实现文件隐藏（大神可以绕道了）,主要是根据网上的一些资料自己整合的一个系统，包括驱动层和应用层。
开发环境：win7_x64, QT5.2,WDK7600,8G
测试环境：win7_x86,2G
在看雪上也呆了一年多，经常问问题，看别人的精华帖，现在自己也来贡献一篇。
文中只处理了IRP_MJ_DIRECTORY_CONTROL这一个IRP,是在它的后操作中来实现的
主要是根据路径和文件名来隐藏，根据应用层传过来的信息判断是隐藏文件还是路径
将传入的文件信息依次放入链表中（与后操作中的文件信息进行对比，符合就断链） ，传入要隐藏的文件
传入要取消隐藏的文件
IRP_MJ_DIRECTORY_CONTROL的后操作
当然在驱动层还有NT路径转为DOS路径的代码，会在下面的附件里面加上。
接下来是应用层的代码，用QT写的，传给驱动层要隐藏的文件
传给驱动层要显示的文件
编译驱动文件
测试前的准备及显示
测试后的显示
打开一个新的资源管理器看能不能找到被隐藏的Windows文件夹
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
最后于 2019-2-2 10:12
被admin编辑
，原因： 图片本地化
|
|
|---|---|
|
|
|
|
|
我以前弄得，今天才想起来发个帖 |
|
|
大手子那个BUG你还没改呀
 |
|
|
|
|
|
因为许多内核 API 的用法、数据结构的定义发生了变化，而且无法挫败驱动器的离线取证分析
最后于 2018-4-21 22:26
被shayi编辑
，原因：
|
|
|
|
|
|
|
|
|
你这个我还不清楚怎么回事隐藏不了，我也测了好多次，对你写的这个程序不起作用 |
|
|
我也是在网上找的资料，网上有根据文件名（把文件名写死在代码中）来进行隐藏的，我只是修改了一些，还是前人的功劳 |
|
|
我在Tesla.Angela论坛里发过源码的，也是用minifilter写的隐藏文件的，可以随便下载，你下载下来瞄哈就知道了。我比较懒代码没写完，但是效果杠杠滴。  |
|
|
|
|
|
能传看雪吗？ |
|
|
一针见血 哈哈哈 |
|
|
传了 |
|
|
|
|
|
大佬教教怎么用 有偿~ 你的联系方式多少 |
|
|
我在csdn上的介绍里写的很清楚了呀！ https://download.csdn.net/download/feixi7358/10363410 你可以看看，我这个用系统自带的资源管理器是看不见的，但是做的还不行，以后再改。 |
|
|
我下载了 不会用~ 能加下我 扣 1105613909 吗 |
|
|
|
|
|
试试 FileBothDirectoryInformation |
|
|
正解！ 
|
|
|
这个几年前我也做过， 给你加一个 CMD 里隐藏是 FileFullDirectoryInformation
|
wanttobeno
冰栈
