能力值：
( LV4，RANK：50 )
|
-
-
2 楼
ssdt hook zwreadfile 
|
能力值：
( LV4，RANK：50 )
|
-
-
3 楼
那怎么怎么知道他是写还是读啊???
|
能力值：
( LV9，RANK：610 )
|
-
-
4 楼
让不让读？能读就能拷~
|
能力值：
( LV12，RANK：420 )
|
-
-
5 楼
不让读也能拷
|
能力值：
( LV4，RANK：50 )
|
-
-
6 楼
让读啊,,就是不能用ctrl +C ctrl+V 复制,,就可以了...
|
能力值：
( LV4，RANK：50 )
|
-
-
7 楼
怎么了,,各位哥说一下啊
|
能力值：
( LV9，RANK：610 )
|
-
-
8 楼
以前DebugMan上讨论过这个问题~
防Ctrl+C,Ctrl+V可以,貌似在文件系统层连续追踪两个ControlCode的动作,然后进行判定.
既然可以读,那么读-写这样的复制方式你怎么防?
防不住的话还是不要从这儿防了,从其它方面入手吧~
比如加密,别人随便拷,没法解密拷了也白拷~
|
能力值：
( LV4，RANK：50 )
|
-
-
9 楼
怎么追踪 ControlCode 啊,,,是那两个IRP啊
|
|
|
|
