首页
社区
课程
招聘
[求助]关于minifilter禁止创建文件,拦不住拖拽
2021-4-27 14:08 3654

[求助]关于minifilter禁止创建文件,拦不住拖拽

2021-4-27 14:08
3654

我写了一个minifilter去保护某个目录下所有文件,禁止外部程序包括explorer等创建文件


这时候通过右键复制粘贴是成功被禁止的,然后右键直接创建也是成功被禁止的。

但是直接拖拽文件到保护目录的时候,就拖拽进去了


这个是什么IRP什么事件呢?应该怎么拦截



[培训]二进制漏洞攻防(第3期);满10人开班;模糊测试与工具使用二次开发;网络协议漏洞挖掘;Linux内核漏洞挖掘与利用;AOSP漏洞挖掘与利用;代码审计。

收藏
点赞0
打赏
分享
最新回复 (2)
雪    币: 377
活跃值: (5996)
能力值: ( LV4,RANK:55 )
在线值:
发帖
回帖
粉丝
zx_838741 2021-4-27 14:36
2
1
忙猜一手,拖拽是剪切,也就是只改变了目录,没有新建文件
雪    币: 37
活跃值: (335)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
JAS白乌鸦 2021-4-27 15:15
3
0
下咯 忙猜一手,拖拽是剪切,也就是只改变了目录,没有新建文件
厉害呀,确实如此,在Data->Iopb->Parameters.SetFileInformation.InfoBuffer里面找到了修改后的目标路径定位到了
游客
登录 | 注册 方可回帖
返回