透明加密驱动开发心得

最近研究文件透明加密驱动的开发,基于MiniFilter
具体实现方式是在一文件尾加一块我自己的数据,
在
IRP_CREATE时中通过FltSetInformationFile ()
去掉这个数据块
在CleanUp中再写上去,
在研究中发现,
若自己管理计数Ref则
在Create时Ref++
在CleanUp中Ref--
最后Ref为0,

同样也可以在Close中Ref--

区别在于CleanUp中Ref为0的时间要先于Close.

还发现在CleanUp中,
若FltWriteFile以NOCACHE的方式进行，则不能成功
返回STATUS_NO_IMPLEMENT.
奇怪，原因没有弄清楚.

原因弄清楚了，因为参数不对,
对于NONCACHE方式，
WriteBuf
Length
ByteOffset
都必须是SectorSize(一般为512)对齐的.

还有一问题是文件要对齐才好操作
若一个文件是300个字节的.

|0 300|-------------Pad------------512|--------------------------Encrypt Tail-----------1024|
这样处理才好,
方法有很多种的,
这只是我一家之言.

HaHaH...