http://blog.csdn.net/joshua_yu/category/174571.aspxWindows体系结构、文件过滤驱动.zh-CNWed, 23 Apr 2008 09:22:25 GMT60joshua_yuhttp://blog.csdn.net/joshua_yu/archive/2008/04/22/2314441.aspxTue, 22 Apr 2008 12:34:00 GMThttp://blog.csdn.net/joshua_yu/archive/2008/04/22/2314441.aspxhttp://blog.csdn.net/joshua_yu/comments/2314441.aspxhttp://blog.csdn.net/joshua_yu/archive/2008/04/22/2314441.aspx#Feedback0http://blog.csdn.net/joshua_yu/comments/commentRss/2314441.aspxhttp://tb.blog.csdn.net/TrackBack.aspx?PostId=2314441一片入门级的介绍文件透明加解密技术的文档,分别比较了利用Hook API和文件系统过滤驱动程序的加密技术,<img src ="http://blog.csdn.net/joshua_yu/aggbug/2314441.aspx" width = "1" height = "1" />joshua_yuhttp://blog.csdn.net/joshua_yu/archive/2008/04/22/2314387.aspxTue, 22 Apr 2008 12:09:00 GMThttp://blog.csdn.net/joshua_yu/archive/2008/04/22/2314387.aspxhttp://blog.csdn.net/joshua_yu/comments/2314387.aspxhttp://blog.csdn.net/joshua_yu/archive/2008/04/22/2314387.aspx#Feedback0http://blog.csdn.net/joshua_yu/comments/commentRss/2314387.aspxhttp://tb.blog.csdn.net/TrackBack.aspx?PostId=2314387文件系统过滤驱动的一篇英文文章,初学者很有帮助,我在重要的地方加上了一点翻译注释,凑合看看吧.<img src ="http://blog.csdn.net/joshua_yu/aggbug/2314387.aspx" width = "1" height = "1" />joshua_yuhttp://blog.csdn.net/joshua_yu/archive/2008/04/22/2314127.aspxTue, 22 Apr 2008 11:15:00 GMThttp://blog.csdn.net/joshua_yu/archive/2008/04/22/2314127.aspxhttp://blog.csdn.net/joshua_yu/comments/2314127.aspxhttp://blog.csdn.net/joshua_yu/archive/2008/04/22/2314127.aspx#Feedback0http://blog.csdn.net/joshua_yu/comments/commentRss/2314127.aspxhttp://tb.blog.csdn.net/TrackBack.aspx?PostId=2314127我在开发文件过滤驱动的时候曾经遇到一个问题,就是如果我们将需要做透明加解密的目录设置为网络共享目录,那么是否能正确的进行加密呢?后来验证了一下发现,用一般的文件系统过滤驱动是拦截不到读写的IRP_NOCACHE请求的,不知道为什么?这篇翻译过来的文章简单的进行了介绍,为了保证原文意思的完整性和正确性,我将原文和我的翻译都贴出来了,因为现在已经不做这方面的开发,只有以后有机会再将这个问题彻底搞清楚了.<img src ="http://blog.csdn.net/joshua_yu/aggbug/2314127.aspx" width = "1" height = "1" />joshua_yuhttp://blog.csdn.net/joshua_yu/archive/2006/03/05/616077.aspxSun, 05 Mar 2006 19:29:00 GMThttp://blog.csdn.net/joshua_yu/archive/2006/03/05/616077.aspxhttp://blog.csdn.net/joshua_yu/comments/616077.aspxhttp://blog.csdn.net/joshua_yu/archive/2006/03/05/616077.aspx#Feedback0http://blog.csdn.net/joshua_yu/comments/commentRss/616077.aspxhttp://tb.blog.csdn.net/TrackBack.aspx?PostId=616077在做文件过滤驱动的时候，经常会想知道这个文件访问请求是来自本地还是网络的，这样就可以根据自己制定的安全策略，决定是否允许这些请求完成，因此，成功的判断来自网络的文件访问就十分必要了。刚刚从驱网bmyyyud的Blog那里看到的一篇相关文章，还没有来得及测试，先转载过来吧，有空试试。<img src ="http://blog.csdn.net/joshua_yu/aggbug/616077.aspx" width = "1" height = "1" />joshua_yuhttp://blog.csdn.net/joshua_yu/archive/2006/02/27/610797.aspxMon, 27 Feb 2006 08:43:00 GMThttp://blog.csdn.net/joshua_yu/archive/2006/02/27/610797.aspxhttp://blog.csdn.net/joshua_yu/comments/610797.aspxhttp://blog.csdn.net/joshua_yu/archive/2006/02/27/610797.aspx#Feedback0http://blog.csdn.net/joshua_yu/comments/commentRss/610797.aspxhttp://tb.blog.csdn.net/TrackBack.aspx?PostId=610797讨论一种新的文件系统过滤驱动模型，所谓的微过滤器（minfiter）。<img src ="http://blog.csdn.net/joshua_yu/aggbug/610797.aspx" width = "1" height = "1" />joshua_yuhttp://blog.csdn.net/joshua_yu/archive/2006/02/04/591637.aspxSat, 04 Feb 2006 13:09:00 GMThttp://blog.csdn.net/joshua_yu/archive/2006/02/04/591637.aspxhttp://blog.csdn.net/joshua_yu/comments/591637.aspxhttp://blog.csdn.net/joshua_yu/archive/2006/02/04/591637.aspx#Feedback0http://blog.csdn.net/joshua_yu/comments/commentRss/591637.aspxhttp://tb.blog.csdn.net/TrackBack.aspx?PostId=591637看看Windows的Cache是如何运作的，Cache大幅度提高了Windows系统的效率。<img src ="http://blog.csdn.net/joshua_yu/aggbug/591637.aspx" width = "1" height = "1" />joshua_yuhttp://blog.csdn.net/joshua_yu/archive/2006/02/04/591636.aspxSat, 04 Feb 2006 13:06:00 GMThttp://blog.csdn.net/joshua_yu/archive/2006/02/04/591636.aspxhttp://blog.csdn.net/joshua_yu/comments/591636.aspxhttp://blog.csdn.net/joshua_yu/archive/2006/02/04/591636.aspx#Feedback0http://blog.csdn.net/joshua_yu/comments/commentRss/591636.aspxhttp://tb.blog.csdn.net/TrackBack.aspx?PostId=591636写这个文章的初衷是想知道究竟一个读写文件的irp都是怎样被处理的..... <img src ="http://blog.csdn.net/joshua_yu/aggbug/591636.aspx" width = "1" height = "1" />joshua_yuhttp://blog.csdn.net/joshua_yu/archive/2006/02/04/591635.aspxSat, 04 Feb 2006 13:03:00 GMThttp://blog.csdn.net/joshua_yu/archive/2006/02/04/591635.aspxhttp://blog.csdn.net/joshua_yu/comments/591635.aspxhttp://blog.csdn.net/joshua_yu/archive/2006/02/04/591635.aspx#Feedback0http://blog.csdn.net/joshua_yu/comments/commentRss/591635.aspxhttp://tb.blog.csdn.net/TrackBack.aspx?PostId=591635NTFS是Windows NT引入的新型文件系统，它具有许多新特性。本文旨在探索NTFS的底层结构，所叙述的也仅是文件在NTFS卷上的分布。<img src ="http://blog.csdn.net/joshua_yu/aggbug/591635.aspx" width = "1" height = "1" />joshua_yuhttp://blog.csdn.net/joshua_yu/archive/2006/02/04/591633.aspxSat, 04 Feb 2006 12:59:00 GMThttp://blog.csdn.net/joshua_yu/archive/2006/02/04/591633.aspxhttp://blog.csdn.net/joshua_yu/comments/591633.aspxhttp://blog.csdn.net/joshua_yu/archive/2006/02/04/591633.aspx#Feedback0http://blog.csdn.net/joshua_yu/comments/commentRss/591633.aspxhttp://tb.blog.csdn.net/TrackBack.aspx?PostId=591633关于Windows文件系统过滤驱动程序的一篇论文。<img src ="http://blog.csdn.net/joshua_yu/aggbug/591633.aspx" width = "1" height = "1" />joshua_yuhttp://blog.csdn.net/joshua_yu/archive/2006/02/04/591632.aspxSat, 04 Feb 2006 12:54:00 GMThttp://blog.csdn.net/joshua_yu/archive/2006/02/04/591632.aspxhttp://blog.csdn.net/joshua_yu/comments/591632.aspxhttp://blog.csdn.net/joshua_yu/archive/2006/02/04/591632.aspx#Feedback0http://blog.csdn.net/joshua_yu/comments/commentRss/591632.aspxhttp://tb.blog.csdn.net/TrackBack.aspx?PostId=591632这是一篇转自驱动开发网论坛的中英文对照翻译的文章，介绍了在IRP_MJ_CREATE例程当中处理IRP重入现象的解决方法，值得推荐。<img src ="http://blog.csdn.net/joshua_yu/aggbug/591632.aspx" width = "1" height = "1" />joshua_yuhttp://blog.csdn.net/joshua_yu/archive/2006/02/04/591628.aspxSat, 04 Feb 2006 12:46:00 GMThttp://blog.csdn.net/joshua_yu/archive/2006/02/04/591628.aspxhttp://blog.csdn.net/joshua_yu/comments/591628.aspxhttp://blog.csdn.net/joshua_yu/archive/2006/02/04/591628.aspx#Feedback1http://blog.csdn.net/joshua_yu/comments/commentRss/591628.aspxhttp://tb.blog.csdn.net/TrackBack.aspx?PostId=591628在书写windows系统下的文件系统过滤驱动程序时，我们往往需要实现查询一下待处理文件的信息，然后决定做何处理，为了实现这个小目标，可以调用Windows Native API函数ZwQueryInformationFile并提供希望查询的文件信息类的名字及结构即可。<img src ="http://blog.csdn.net/joshua_yu/aggbug/591628.aspx" width = "1" height = "1" />joshua_yuhttp://blog.csdn.net/joshua_yu/archive/2006/01/30/589993.aspxMon, 30 Jan 2006 11:22:00 GMThttp://blog.csdn.net/joshua_yu/archive/2006/01/30/589993.aspxhttp://blog.csdn.net/joshua_yu/comments/589993.aspxhttp://blog.csdn.net/joshua_yu/archive/2006/01/30/589993.aspx#Feedback1http://blog.csdn.net/joshua_yu/comments/commentRss/589993.aspxhttp://tb.blog.csdn.net/TrackBack.aspx?PostId=589993介绍Hook API技术的经典文章，不得不读。<img src ="http://blog.csdn.net/joshua_yu/aggbug/589993.aspx" width = "1" height = "1" />joshua_yuhttp://blog.csdn.net/joshua_yu/archive/2006/01/30/589981.aspxMon, 30 Jan 2006 11:08:00 GMThttp://blog.csdn.net/joshua_yu/archive/2006/01/30/589981.aspxhttp://blog.csdn.net/joshua_yu/comments/589981.aspxhttp://blog.csdn.net/joshua_yu/archive/2006/01/30/589981.aspx#Feedback0http://blog.csdn.net/joshua_yu/comments/commentRss/589981.aspxhttp://tb.blog.csdn.net/TrackBack.aspx?PostId=589981此文乃楚狂人老大的经典力作。正当我开始从事Windows文件过滤驱动开发之初，有幸看到了这篇文章，有醍醐灌顶之功效，特此全文转载。<img src ="http://blog.csdn.net/joshua_yu/aggbug/589981.aspx" width = "1" height = "1" />