首页
社区
课程
招聘
[求助]windows文件系统的透明加密
2023-10-30 00:43 2547

[求助]windows文件系统的透明加密

2023-10-30 00:43
2547

谭文windows内核编程中有一个基于sfilter的加解密例子,但是这个例子仅支持fat32文件系统,ntfs下没法用,我研究代码并没有找到里面针对fat32做的过滤,它是怎么做到仅支持fat32文件系统,有人知道吗,这个例子叫crypt_file


[培训]《安卓高级研修班(网课)》月薪三万计划,掌 握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
点赞0
打赏
分享
最新回复 (7)
雪    币: 1431
活跃值: (1131)
能力值: ( LV3,RANK:23 )
在线值:
发帖
回帖
粉丝
Black貓①呺 2023-10-30 10:47
2
0

忘得差不多了,是不是只 IoAttachDeviceToDeviceStack  指定了盘符的?

最后于 2023-10-30 10:57 被Black貓①呺编辑 ,原因:
雪    币: 1036
活跃值: (532)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
东阳起 2023-10-30 16:53
3
0
Black貓①呺 忘得差不多了,是不是只 IoAttachDeviceToDeviceStack  指定了盘符的?
不管是针对文件系统的绑定,还是卷的绑定,都没有针对fat32做的处理
雪    币: 165
活跃值: (1211)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
jet_coder 2023-10-30 19:12
4
0
如果记得不错这个sfilter是挂载在FS之上,所以不必考虑filesystem的细节问题,把处理的IRP下发即可,所以理论上它是兼容各种FS
雪    币: 1036
活跃值: (532)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
东阳起 2023-10-30 21:15
5
0
jet_coder 如果记得不错这个sfilter是挂载在FS之上,所以不必考虑filesystem的细节问题,把处理的IRP下发即可,所以理论上它是兼容各种FS
是挂载fs之上的,但是在ntfs下确实无法使用。在ntfs下写入文件保存的时候会提示路径不正确,导致无法保存
雪    币: 1431
活跃值: (1131)
能力值: ( LV3,RANK:23 )
在线值:
发帖
回帖
粉丝
Black貓①呺 2023-10-31 16:12
6
0
可以去wdk的文档里面找找答案,这个例子应该是来源于wdk里面filesys的fastfat例子,那个就只有fat的
雪    币: 1243
活跃值: (1815)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
库尔 2023-10-31 16:42
7
0
透明加密不好玩,又没市场,建议转行。
雪    币: 1036
活跃值: (532)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
东阳起 2023-10-31 19:17
8
0
库尔 透明加密不好玩,又没市场,建议转行。
不是为了找工作,纯粹是兴趣
游客
登录 | 注册 方可回帖
返回