|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
这个只是个例子，展示文件隐藏的实现思路。IRP_MJ_DIRECTORY_CONTROL的后操作里调用FltGetFileNameInformation是很慢的。 |
|
|
想个办法在应用层调SHChangeNotify就行了 |
|
|
|
|
|
|
|
|
有一个取文件对象名字的API会很慢，忘记是哪一个了。你可以去掉取名字的API试一下还慢不慢
最后于 2018-10-8 14:40
被Thead编辑
，原因：
|
|
|
|
|
|
常规的遍历操作是提供足够的缓冲区，把目录下的所有内容都放到那个缓冲区。然而还有种操作是：每次缓冲区里返回的内容只有一个，而不是多个。在这种情况下，如果被隐藏的是第一个文件，那么返回给上层的应该是第二个；如果第二个也被隐藏了，那就需要返回第三个给上层 |
|
|
|
|
|
dayang 我在WIN2008上架设的IIS，用了网上公开的minifilter 驱动，只要网站访问量1大，就卡死，这个是个通病，怎么解决？ 有一个取文件对象名字的API会很慢，忘记是哪一个了。你可以去掉取名字的API试一下还慢不慢 FltGetFileNameInformation ？？？？？？？？
不用判断名字，那还怎么隐藏啊？
最后于 2018-10-9 09:33
被dayang编辑
，原因：
|
|
|
啧，获取文件对象的名字的接口有很多，你换一个看看是不是那个接口的问题 |
|
|
|
|
|
|
|
|
啧，IRP_MJ_CREATE的预操作返回STATUS_ACCESS_DENIED |
|
|
我看你的代码里没写这个呀 |
|
|
啧，你用我的代码，成功隐藏了？ |
|
|
参考了下 |
|
|
貌似这个返回值 只能把C盘的变红色D盘的就变不了红色 |
|
|
貌似这个返回值 只能把C盘的变红色D盘的就变不了红色 |
