基于文件过滤驱动的透明加密那点事儿

最新推荐文章于 2024-08-09 14:09:26 发布

吹泡泡的小猫

最新推荐文章于 2024-08-09 14:09:26 发布

阅读量1.9w

点赞数 10

分类专栏：加密解密 C/C++ 编程语言程序设计与软件工程

本文链接：https://blog.csdn.net/orbit/article/details/9907335

版权

本文探讨了文件透明加密技术的发展，从API HOOK到基于文件过滤驱动的双缓冲技术，强调了Layerfsd双缓冲技术的实现难点与稳定性的重要性。文章指出，虽然新一代minifilter框架简化了驱动实现，但技术成熟度和稳定性是关键。文中还分析了第二代技术的局限，如效率低、文件损坏及与反病毒软件的兼容性问题，并对比了双缓冲技术的优势和细节挑战。

摘要由CSDN通过智能技术生成

         文件透明加密这点事儿，从2001年开始出现基于API HOOK的方式开始到现在，已经十几年了，有细心人按技术实现的方式将其细分为4代，分别是基于API HOOK的第一代技术、基于文件过滤驱动（加清缓存）的第二代技术、使用Layerfsd的双缓冲第三代技术和基于微软新一代minifilter框架的Layerfsd双缓冲第四代技术。第一代和第二代的技术划分基本上没有异议，所谓的第四代很多人并不认同，认为使用minifilter框架算不上是技术突破，其技术实现仍然是基于Layerfsd的双缓冲技术，没有新意。
        我们从2009年开始研究并实现了基于Layerfsd的双缓冲技术，并应用于自己的产品中，这些本来都是老生长谈，只是最近几天根据用户反馈修改了几个BUG，忽然觉得还可以说道说道。Layerfsd的双缓冲技术最早出现在驱网论坛上的时候，讨论可谓是热烈，随着一些开发者逐步从理论到实践，完成了具体的实现之后，就开始了有意无意的技术封锁，一些技术理论和部分公开的源代码都无影无踪，不过从侧面也可以看出来，这个技术其实还是有一定的门槛的。其门槛并不在于技术有多难，关键在于细节和稳定性，根据理论做出一个实现不难，网上很多号称出售Layerfsd的双缓冲技术实现源代码的，叫价8－40万的都有，不过都只能算是一个理论研究系统，稳定性都很难保证，更不用说实用性了。
        为了了解同行的技术成熟度，我们经常找来同行的产品进行测试，今年上半年测试了两个驱动，一个驱动是对Visual Studio不兼容，每次保存文件后都会提示文件被外部修改，需要再确认一次，都是做这个的，我们