首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. 编程技术
    3. 发新帖
[求助]关于minifilter禁止创建文件，拦不住拖拽
2021-4-27 14:08 3608

[求助]关于minifilter禁止创建文件，拦不住拖拽

JAS白乌鸦 活跃值
2021-4-27 14:08
3608

我写了一个minifilter去保护某个目录下所有文件，禁止外部程序包括explorer等创建文件


这时候通过右键复制粘贴是成功被禁止的，然后右键直接创建也是成功被禁止的。

但是直接拖拽文件到保护目录的时候，就拖拽进去了


这个是什么IRP什么事件呢？应该怎么拦截



[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
点赞・0
打赏
分享
最新回复 (2)
zx_838741
雪    币： 377
活跃值： (5996)
能力值： ( LV4，RANK：55 )
在线值：
发帖
回帖
粉丝
私信
zx_838741 2021-4-27 14:36
2 楼
1
忙猜一手，拖拽是剪切，也就是只改变了目录，没有新建文件
JAS白乌鸦
雪    币： 37
活跃值： (330)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
JAS白乌鸦 2021-4-27 15:15
3 楼
0
下咯 忙猜一手，拖拽是剪切，也就是只改变了目录，没有新建文件
厉害呀，确实如此，在Data->Iopb->Parameters.SetFileInformation.InfoBuffer里面找到了修改后的目标路径定位到了
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回