首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 求助问答
    3. 发新帖
未解决 [求助]windows文件系统的透明加密
发表于: 2023-10-30 00:43 2756

未解决 [求助]windows文件系统的透明加密

东阳起 活跃值
2023-10-30 00:43
2756

谭文windows内核编程中有一个基于sfilter的加解密例子，但是这个例子仅支持fat32文件系统，ntfs下没法用，我研究代码并没有找到里面针对fat32做的过滤，它是怎么做到仅支持fat32文件系统，有人知道吗，这个例子叫crypt_file


[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (7)
Black貓①呺
雪    币： 1440
活跃值： (1350)
能力值： ( LV3，RANK：23 )
在线值：
发帖
回帖
粉丝
私信
2 楼

忘得差不多了，是不是只 IoAttachDeviceToDeviceStack  指定了盘符的？

最后于 2023-10-30 10:57 被Black貓①呺编辑 ，原因：
2023-10-30 10:47
0
东阳起
雪    币： 1036
活跃值： (532)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
Black貓①呺 忘得差不多了，是不是只 IoAttachDeviceToDeviceStack  指定了盘符的？
不管是针对文件系统的绑定，还是卷的绑定，都没有针对fat32做的处理
2023-10-30 16:53
0
jet_coder
雪    币： 165
活跃值： (1486)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
如果记得不错这个sfilter是挂载在FS之上，所以不必考虑filesystem的细节问题，把处理的IRP下发即可，所以理论上它是兼容各种FS
2023-10-30 19:12
0
东阳起
雪    币： 1036
活跃值： (532)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
jet_coder 如果记得不错这个sfilter是挂载在FS之上，所以不必考虑filesystem的细节问题，把处理的IRP下发即可，所以理论上它是兼容各种FS
是挂载fs之上的，但是在ntfs下确实无法使用。在ntfs下写入文件保存的时候会提示路径不正确，导致无法保存
2023-10-30 21:15
0
Black貓①呺
雪    币： 1440
活跃值： (1350)
能力值： ( LV3，RANK：23 )
在线值：
发帖
回帖
粉丝
私信
6 楼
可以去wdk的文档里面找找答案，这个例子应该是来源于wdk里面filesys的fastfat例子，那个就只有fat的
2023-10-31 16:12
0
库尔
雪    币： 1319
活跃值： (1960)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
透明加密不好玩，又没市场，建议转行。
2023-10-31 16:42
0
东阳起
雪    币： 1036
活跃值： (532)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
库尔 透明加密不好玩，又没市场，建议转行。
不是为了找工作，纯粹是兴趣
2023-10-31 19:17
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//