首页
社区
课程
招聘
[原创]文件过滤驱动对特定文件实现只读的小例子
发表于: 2011-1-11 11:49 11256

[原创]文件过滤驱动对特定文件实现只读的小例子

2011-1-11 11:49
11256

最近学习了下文件过滤驱动,想做个小东西来巩固下,做了个笔记,于是有了本文。
原理很简单就是从IRP_MJ_CREATE中得到文件名然后与我们的文件名比较,然后得到FILE_OBJECT,
再对IRP_MJ_WRITE中的FILE_OBJECT进行比较
本来想做个应用层界面的,太麻烦了就没做了。利用看雪平台给自己保存下 呵呵


[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

上传的附件:
收藏
免费 7
支持
分享
最新回复 (15)
雪    币: 1281
活跃值: (1290)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
2
前排插入,沙发。谢谢楼主分享。
2011-1-11 12:01
0
雪    币: 2105
活跃值: (594)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
3
下载看看~~
2011-1-11 12:21
0
雪    币: 63
活跃值: (17)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
4
zwcreatefile(......,FILE_SUPERSEDE, ...)
可以绕过你的保护
2011-1-11 12:42
0
雪    币: 133
活跃值: (647)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
5
先删除再创建  总之还是要打开的吧 打开的话就会更新FILE_OBJECT 我没试过  不知道这位仁兄式过没?
2011-1-11 12:59
0
雪    币: 160
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
还在看相关资料的说,还不敢发布作品
2011-1-11 13:14
0
雪    币: 154
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
下载看看~~~~~~~~~~~~~~~~~
2011-1-11 14:24
0
雪    币: 300
活跃值: (284)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
8
"我有9种办法弄死他。9种"
2011-1-11 14:36
0
雪    币: 379
活跃值: (40)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
9
亮了。。。
我也想学习驱动开发,lz可有什么心得,介绍下啊
2011-1-12 10:57
0
雪    币: 233
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
我也想学习驱动开发,lz可有什么心得,介绍下啊 多多益善
2011-1-12 10:59
0
雪    币: 34
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
感谢楼主分享!
2011-1-12 16:40
0
雪    币: 207
活跃值: (75)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
下载看看~~~~~~~~~~~~~~~~~
2011-1-14 11:12
0
雪    币: 152
活跃值: (146)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
下载看看,学习需要动力啊
2011-1-14 12:24
0
雪    币: 559
活跃值: (354)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
收下
2011-1-14 21:30
0
雪    币: 62
活跃值: (112)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
15
....总是慢大家一步。。。。
2011-1-19 00:31
0
雪    币: 122
活跃值: (16)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16
下来学习学习!
2011-1-20 08:22
0
游客
登录 | 注册 方可回帖
返回