文件过滤驱动的开发(上)

原创 2004年10月10日 10:35:00

最近看了不少网友问关于文件系统监视的问题,大概分2类
1种是需要开发一个后台程序,监视整个文件系统的变动。比如说文件的产生、修改、移动、删除、拷贝,一旦有动作发生,监视程序能得到文件名、地址,动作的类型。这种比较简单,使用FindFirstChangeNotification就可以,大概的方法就是写个while(1)来WaitForMultipleObjects这个的返回值,代码后面给出
第2种就是文件操作的拦截了 ;) 上一种是发生在操作完了以后的,这种就是每次操作之前先经过我同意啦 哈哈哈
先说一下实现思路,如果做这个东西,filemon肯定要知道的了,另外就是准备下载win2000 ifs sdk和win2000 DDK,当然driverstudio2.7也需要哦。本篇的(下)将会详细介绍这个的开发for win9x/winnt/win2k/winxp/win2003。hitwall.gif

现在将1的代码写出来,可能有点bug你自己调:
FindFirstChangeNotification函数创建一个更改通知句柄并设置初始更改通知过滤条件.
当一个在指定目录或子目录下发生的更改符合过滤条件时,等待通知句柄则成功。
原型为:
HANDLE FindFirstChangeNotification(
  LPCTSTR lpPathName,    //目录
  BOOL bWatchSubtree,    // 选项
  DWORD dwNotifyFilter   // 过滤条件
);

当下列情况之一发生时,WaitForMultipleObjects函数返回
1.一个或者全部指定的对象在信号状态(signaled state)
2.到达超时间隔


代码如下:
DWORD dwWaitStatus;                       
HANDLE dwChangeHandles[2];
 
//监视C:/WINDOWS目录下的文件创建和删除
 
dwChangeHandles[0] = FindFirstChangeNotification(
    "C://WINDOWS",                 // directory to watch
    FALSE,                         // do not watch the subtree
    FILE_NOTIFY_CHANGE_FILE_NAME); // watch file name changes
 
if (dwChangeHandles[0] == INVALID_HANDLE_VALUE)
    ExitProcess(GetLastError());
 
//监视C:/下子目录树的文件创建和删除
 
dwChangeHandles[1] = FindFirstChangeNotification(
    "C://",                        // directory to watch
    TRUE,                          // watch the subtree
    FILE_NOTIFY_CHANGE_DIR_NAME);  // watch dir. name changes
 
if (dwChangeHandles[1] == INVALID_HANDLE_VALUE)
    ExitProcess(GetLastError());
 
// Change notification is set. Now wait on both notification
// handles and refresh accordingly.
 
while (1)
{
 
    // Wait for notification.
 
    dwWaitStatus = WaitForMultipleObjects(2, dwChangeHandles,FALSE, INFINITE);
 
    switch (dwWaitStatus)
    {
        case WAIT_OBJECT_0:
 
            //在C:/WINDOWS目录中创建或删除文件 。
            //刷新该目录及重启更改通知(change notification).
 
            AfxMessageBox("刷新目录");
            if ( FindNextChangeNotification(dwChangeHandles[0]) == FALSE )
                ExitProcess(GetLastError());
            break;
 
        case WAIT_OBJECT_0 + 1:
        //在C:/WINDOWS目录中创建或删除文件 。
        //刷新该目录树及重启更改通知(change notification).
 
            AfxMessageBox("刷新目录树");
            if (FindNextChangeNotification(dwChangeHandles[1]) == FALSE)
             ExitProcess(GetLastError());
         break;
 
        default:
         ExitProcess(GetLastError());
    }
}

VS2008+WDK 文件过滤驱动程序 开发环境配置

许多驱动程序开发都将环境架设在VC上,可是偶的本本上好不容易安了个vs2008,舍不得删啊,因此毅然选择vs2008,抛弃vc。要开发驱动,DDK是少不了的,但是现在操作系统日新月异,老DDK是不能适...
  • weinyZhou
  • weinyZhou
  • 2012年06月27日 00:04
  • 1095

过滤驱动的概念

有的公司采用技术手段禁止员工使用U盘,是为了防止员工通过U盘将敏感数据带出公司,本质上是禁止敏感数据通过USB接口流出。USB接口比较复杂。本章讨论一个类似但是简单得多的设备:串口。要禁止使用串口非常...
  • qinlicang
  • qinlicang
  • 2009年08月05日 16:00
  • 5411

【windows内核驱动开发】文件系统微过滤驱动Minifilter——绑定指定的卷(磁盘分区)

【我的】文件系统微过滤驱动Minifilter——绑定指定的卷(磁盘分区) 作者:zcr214 时间:2016/4/21   在编写文件系统微过滤驱动minifilter的时候,很有可能我们只对...
  • zcr214
  • zcr214
  • 2016年11月28日 16:59
  • 1101

文件过滤驱动和设备驱动的区别

Windows驱动中有较为实用,接近物理层次的驱动设计,称为设备驱动. 基于Windows操作系统上还有其他类型的驱动,比如文件系统过滤驱动不属于WDM层次,虽然在编程思路上很相似. 文章只是做了简要...
  • u012541747
  • u012541747
  • 2016年04月12日 13:41
  • 1447

文件过滤驱动实现目录重定向(三)

Wrote By Fanxiushu   2015-03-30,引用或转载请注明原始作者。 接上文。 因为整个驱动结构采用把所有数据转发到应用层来处理的, 所以需要在应用层处理各种文件请求,才能最终...
  • fanxiushu
  • fanxiushu
  • 2015年03月30日 00:19
  • 1529

windows下的驱动开发(过滤驱动)

最近对驱动比较感兴趣,所以打算做个windows下面的驱动,正好自己电脑的鼠标左键的单击有的时候会变双击,所有打算弄个鼠标的过滤驱动来解决这个问题。 网上找了一下,原来早就有人做了这个功能 ht...
  • nanjun520
  • nanjun520
  • 2015年07月16日 16:01
  • 3056

(装载) 文件过滤驱动必看

(转载)Windows文件系统过滤驱动开发教程0. 作者,楚狂人自述我长期网上为各位项目经理充当“技术实现者”的角色。我感觉Windows文件系统驱动的开发能找到的资料比较少。为了让技术经验不至于遗忘...
  • newkey007
  • newkey007
  • 2004年10月24日 23:19
  • 9507

文件过滤驱动实现目录重定向(一)

By Fanxiushu  2015 转载或引用请注明原始作者 谈论这个问题前,先看看一个情况: 比如你上班的公司,可能有多个文件服务器,这些文件服务器通过FTP或者远程共享目录方式提供目录共享。 ...
  • fanxiushu
  • fanxiushu
  • 2015年02月08日 13:54
  • 2905

文件系统过滤驱动总结

文件系统过滤驱动 . 1 文件系统过滤驱动工作原理 Windows NT内核操作系统的驱动模型采用分层结构,如图1所示。图中左边是一个设备对象栈,设备对象 是操作系统为帮助软件管理硬件而...
  • bcbobo21cn
  • bcbobo21cn
  • 2016年04月13日 18:35
  • 1186

一个简单的文件系统过滤驱动框架

一个简单的文件系统过滤驱动,抛去了大部分细节,留下了一个简单的框架,其实文件系统过滤驱动蛮简单的,很多接口可以不用实现,只要知道大致流程,其它都将会很清晰。...
  • Henzox
  • Henzox
  • 2014年07月23日 16:39
  • 7403
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:文件过滤驱动的开发(上)
举报原因:
原因补充:

(最多只允许输入30个字)