[转]sfilter动态加解密吐血总结
2013-03-20 17:02
127 查看
晕了好几天,总算把Ifs的动态加解密给闹明白了。
为了后来者不再晕,总结如下:
1.加密在SfWrite(IRP_MJ_WRITE)中,而不是完成例程,
解密在SfRead(IRP_MJ_READ)中,而不是完成例程,
3.只要处理IRP_NOCACHE|IRP_PAGING_IO|IRP_SYNCHRONOUS_PAGING_IO
2.加密简单过程:
a.得到Windows传下来的Buffer Address,
if (Irp->MdlAddress)
{
SysDataBuf = MmGetSystemAddressForMdlSafe(Irp->MdlAddress, NormalPagePriority);
}
else
{
SysDataBuf = Irp->UserBuffer;
}
b.保存明文SysDataBuf 在SysDataBufFirst
c.用你强大的算法加密SysDataBuf -->> MyBuf
d.把MyBuf Copy到 SysDataBuf,
e.IoCallDriver 把密文向下传,写入HardDisk。
f.恢复内存的明文 RtlCopyMemory(SysDataBuf,SysDataBufFirst, ulWriteLen);.
3.解密的大致过程:
a.IoCallDriver 读到密文
b,解密
c。IoCompleteRequest 搞定
我的开发环境:
IFS2600,SFilter的代码却是for XP SP1的
为了后来者不再晕,总结如下:
1.加密在SfWrite(IRP_MJ_WRITE)中,而不是完成例程,
解密在SfRead(IRP_MJ_READ)中,而不是完成例程,
3.只要处理IRP_NOCACHE|IRP_PAGING_IO|IRP_SYNCHRONOUS_PAGING_IO
2.加密简单过程:
a.得到Windows传下来的Buffer Address,
if (Irp->MdlAddress)
{
SysDataBuf = MmGetSystemAddressForMdlSafe(Irp->MdlAddress, NormalPagePriority);
}
else
{
SysDataBuf = Irp->UserBuffer;
}
b.保存明文SysDataBuf 在SysDataBufFirst
c.用你强大的算法加密SysDataBuf -->> MyBuf
d.把MyBuf Copy到 SysDataBuf,
e.IoCallDriver 把密文向下传,写入HardDisk。
f.恢复内存的明文 RtlCopyMemory(SysDataBuf,SysDataBufFirst, ulWriteLen);.
3.解密的大致过程:
a.IoCallDriver 读到密文
b,解密
c。IoCompleteRequest 搞定
我的开发环境:
IFS2600,SFilter的代码却是for XP SP1的
相关文章推荐
- sfilter动态加解密吐血总结
- sfilter动态加解密吐血总结
- sfilter动态加解密吐血总结
- jQuery 动态酷效果实现总结
- 基于.NET 的 加密 解密 算法总结[一]
- 本人做的 透明动态加密解密文件系统 使用说明--------招代理商
- jquery动态为个span,input,div,等标签赋值的方法总结,js动态隐藏div,
- AOP解密-----实时动态AOP
- 动态规划总结五 poj 1458 Common Subsequence(最长公共子序列)
- 2017.5.1 java动态代理总结
- JavaScript加密解密7种方法总结分析
- javascript 动态加载 css 方法总结
- C软件加密解密之动态跟踪-1
- 动态规划分析总结——如何设计和实现动态规划算法
- Ibatis学习总结5--动态 Mapped Statement
- Cocos2d-x 资源加密解密实践总结
- 腾讯后台开发面试总结,转载,吐血推荐!!
- 吐血奉献,Oracle9i常用动态性能表(视图)说明
- Android笔记-ListView总结(多选框ListViiew,动态加载,多线程更新ListView中的进度条)
- 关于Highcharts图表组件动态修改属性的方法(API)总结之Axis