[求助]关于IRP_MJ_WRITE的问题-编程技术-看雪-安全社区|安全招聘|kanxue.com

panyi

2008-4-22 17:31

6004

想实现对磁盘某个分区只能写入但不能读出的操作，通过修改sfilter，使得IRP_MJ_READ失败来实现，但是拦截了IRP_MJ_READ以后，在分区中却不能创建文件夹了

，我没有对IRP_MJ_WRITE的包作处理，难道说创建文件夹的时候还会发出一个读的IRP包？
请教各位大虾！！！！

收藏・0

免费・0

支持

最新回复 (1)
qiweixue 雪币： 258 活跃值： (230) 能力值： ( LV12，RANK：770 ) 在线值：发帖 47 回帖 1136 粉丝 3 关注私信	qiweixue 19 2 楼 sfilter是文件过滤。。。你对磁盘过滤应该找另个例子修改。 2008-4-23 09:10 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

panyi

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
qiweixue 雪币： 258 活跃值： (230) 能力值： ( LV12，RANK：770 ) 在线值：发帖 47 回帖 1136 粉丝 3 关注私信	qiweixue 19 2 楼 sfilter是文件过滤。。。你对磁盘过滤应该找另个例子修改。 2008-4-23 09:10 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复