首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助]Minifilter透明加密的Read请求问题。
发表于: 2019-12-4 16:05 3691

[求助]Minifilter透明加密的Read请求问题。

那里有阳光 活跃值
2019-12-4 16:05
3691
我在Create里加密，在ReadPost里解密。但是对buffer的解密(异或)会影响文件内容，其他程序打开看到的也是明文。

怎样才能使解密只影响应用层的观察，而不影响文件内容呢？

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

最后于 2019-12-4 17:52 被那里有阳光编辑 ，原因： 描述不清。
上传的附件：
收藏
免费 ・0
支持
分享
最新回复 (5)
TopC
雪    币： 6977
活跃值： (1786)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
2 楼
没理解你的意思,透明加解密的最终结果不就是和正常打开文件一样么？
怎么叫只影响应用层的观察，不影响文件内容？
2019-12-4 17:31
0
那里有阳光
雪    币： 5319
活跃值： (229)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
TopC 没理解你的意思,透明加解密的最终结果不就是和正常打开文件一样么？ 怎么叫只影响应用层的观察，不影响文件内容？
在打开文件，read解密之后，其他程序打开文件看到的也是明文。
正常是其他程序看到密文的啊。
2019-12-4 17:50
0
TopC
雪    币： 6977
活跃值： (1786)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
4 楼
那里有阳光 在打开文件，read解密之后，其他程序打开文件看到的也是明文。 正常是其他程序看到密文的啊。
FileObject中有个FCB，你可以看看这个，其他进程打开，你给他创建密文的FCB
2019-12-4 18:14
0
那里有阳光
雪    币： 5319
活跃值： (229)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
TopC FileObject中有个FCB，你可以看看这个，其他进程打开，你给他创建密文的FCB
好的，谢谢。我去搞搞。
2019-12-4 18:17
0
Sprite雪碧
雪    币： 9626
活跃值： (1838)
能力值： ( LV5，RANK：73 )
在线值：
发帖
回帖
粉丝
私信
6 楼

怎样才能使解密只影响应用层的观察，而不影响文件内容呢？

如果你是做透明加解密的话，感觉这个思路就有问题。
我个人认为，应该是文件内容是加密的，用特定的程序打开出来才是解密后的内容。
2019-12-4 20:23
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//