文件保护 miniflter

最新推荐文章于 2023-09-06 18:01:18 发布
最新推荐文章于 2023-09-06 18:01:18 发布
阅读量899 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/dingchangkejigongsi/article/details/45827711
版权

通过minifilter来实现对指定文件夹，禁止删除、重命名。以及指定保护文件，禁止用户修改、删除、重命名，禁止往指定文件夹里面新建文件、以及文件夹以及禁止拷贝文件。


探讨加QQ：2740458587

dingchangkejigongsi
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Minifilter微过滤框架：框架介绍以及驱动层和应用层的通讯
扣的CODE
08-30 8497
minifilter是sfilter后微软推出的过滤驱动框架。相比于sfilter，他更容易使用，需要程序员做的编码更简洁。系统为minifilter专门制作了一个过滤管理器，这个管理器本身其实是一个传统过滤驱动，它向minifilter的使用者提供许多接口，让原本复杂的文件过滤驱动变得方便简单。之所以简单是因为传统的过滤驱动把大量的工作放在绑定设备上，而现在这些工作都交给minifilter中的
Minifilter实现目录保护
lastsurvivor的专栏
10-11 2483
这次的任务是对web服务器进行目录保护，防止增、删、改操作，我负责windows平台下的开发。经过半个月的摸索和各位大牛的帮助，已经实现了功能。以下是最近学习win内核的经验：            程序流程很简单，按照Minifilter框架，填写预操作回调函数。 所有IRP
使用Minifilter过滤驱动保护文件
最新发布
qq_18811919的博客
09-06 498
用于文件保护的过滤驱动,在红蓝对抗中可与EDR对抗。
Win64 驱动内核编程-17. MINIFILTER（文件保护）
天使也掉毛
03-18 1万+
MINIFILTER（文件保护）     使用 HOOK 来监控文件操作的方法有很多，可以在 SSDT 上 HOOK 一堆和 FILE 有关的函数，也可以对 FSD 进行 IRP HOOK，不过这些方法既不方便，也不安全。微软推荐的文件操作过滤方法是使用过滤驱动，在 VISTA 之后，推荐使用 MINIFILTER （字面翻译是迷你过滤器）。MINIFILTER 基于标准的文件过滤驱动，但是微软
文件系统minifilter新架构开发指南
look01的专栏
08-12 7642
微过滤器驱动开发指南   0.译者序 对我来说，中文永远是最美，最简洁，最精确和最高雅的文字。 本 文翻译仅仅用做交流学习。我不打算保留任何版权或者承担任何责任。不要引用到赢利出版物中给您带来版权官司。本文的翻译者是楚狂人，如果有任何问题，你可 以通过邮箱MFC_Tan_Wen@163.com,或者是QQ16191935,或者是MSN walled_river@ho
windows内科安全与驱动开发，minifilter禁止txt文件打开demo
08-13
《寒江独钓 Windows内核安全编程》的miniflter简单介绍和使用，Minifilter驱动文件，用Minifilter.inf安装 UseMinifilter，应用层 Minifilter_dll ，应用层(客户程序和驱动层通信)
MiniFilter进程运行监控
02-26
MiniFilter进程运行监控是一种利用微软Windows操作系统中的微文件过滤框架（Minifilter）技术来实现对文件系统操作的深度监控和保护的程序。这个程序的主要功能包括备份被其他进程删除的文件以及对注册表活动进行...
驱动用MiniFilter来隐藏指定类型的文件.rar
09-10
隐藏指定类型的文件是一种常见的需求，例如为了保护敏感数据或者防止未经授权的访问。在Windows中，通过MiniFilter驱动实现这一目标，需要遵循以下步骤： 1. **驱动开发环境设置**：首先，需要安装Microsoft提供的...
这些东西实现起来很容易
dingchangkejigongsi的博客
01-18 991
SSDThook，以及Callback，实现过进程监控（系统下面所有进程的启动退出相关相信信息都可以捕获，支持xp\win7\win8\win8.1） 进程保护（防止进程通过任务管理器杀掉进程，支持xp\win7\win8\win8.1）效果和技术路线和360完全一样 注册表保护（对指定的键值和项：禁止修改、删除、添加，支持xp\win7\win8\win8.1） 注册表隐藏技术（对指定的键值和...
MiniFilter文件系统学习
热门推荐
zhuhuibeishadiao
04-23 1万+
Minfilter与legacy filter区别 比sfilter加载顺序更易控制. altitude被绑定到合适的位置。  Minfilter在注册表服务项中有一项Altitude值 此值越高位置越靠前 (待考证 每一个minifilter驱动必须有一个叫做altitude的唯一标识符.一个minifilter驱动的altitude定义了它加载时在I/O栈中相对其他minifi
Minifilter过滤,功能实现对驱动目录的监控,包括创建,重命名,删除并实现hips
zhuhuibeishadiao
05-02 1万+
注意下：我的这套过滤只能用在nt6系统上 原因是使用一个nt6上才有的函数 见函数 PsGetProcessFullName 其实没必要自己来写获取全路径 因为minifilter已经给我们提供了获取全路径的函数 FltGetFileNameInformation 我就不改了，哈哈 说说遇到的问题吧 在监控创建的时候,我在卸载post中的,我拒绝后,在弹窗,2-3
【windows内核驱动开发】文件系统微过滤驱动Minifilter——绑定指定的卷（磁盘分区）
zcr214的博客
11-28 4088
【我的】文件系统微过滤驱动Minifilter——绑定指定的卷（磁盘分区） 作者：zcr214 时间：2016/4/21   在编写文件系统微过滤驱动minifilter的时候，很有可能我们只对某一个特定的磁盘分区感兴趣，而其他的如系统盘的很多IRP对于我们要编写的驱动可能是不关注的，所以有必要使得我们的驱动只绑定指定的这个卷，从而减少其他的IRP带来的干扰，节省很多处理流程，比如系统盘的很
Java在线安全浏览文档(只读打开文件/禁止编辑/禁止复制拷贝/禁止另存/禁止打印)
一只蜗牛的博客
12-21 3128
前言: 在我们的web系统中，有时会有合同公文等 一些需要在网页上打开的word文件。并且也会伴随着安全浏览的需求：比如，担心用户将文件私自修改，有禁止编辑的需求；担心用户将文档的内容直接复制拷贝出去以做他用，便有禁止复制拷贝的需求；担心用户直接将文件另存为到本地对文档进行非法传播，便有禁止另存的需求；担心用户将文件打印出来，便有禁止打印的需求。 要完成这种需求，如果从头到尾由我们自己来实现的...
透明加密系统设计及实现-透明加密的关键技术
08-18 2296
在第一章已经详细地介绍了透明解密系统的主要发展状况，目前市面上的透明加密系统，大多存在兼容性差和移植麻烦的情况。最为主要的是目前的透明加密系统，缺乏有效的身份认证机制，导致透明加密系统的安全性受到了极大的影响。本章结合Minifilter和LayerBSD设计思想，详细地分析了透明加密系统的基...
Minfilter过滤框架
Masimaro的专栏
10-23 2431
Minfilter过滤框架优势与传统的Sfilter过滤驱动相比，有这样几个优势 1. Minfilter加载顺序更易控制，Sfilter加载是随意的，也就是说它在IO设备栈上的顺序是根据其创建的顺序决定的，越晚创建的，越排在设备栈的顶部，而Minfilter根据它的一个全局变量——altitude规定了它在设备栈上的顺序 2. 具有可卸载能力，一般的hook或者过滤框架在卸载时可能仍然有程序在
Mini Filter 操作消息的分析
free2o的专栏
03-24 1754
 Create ： 1. 在 Create preoperation 的时候， FsContext, FsContext2 ，Vpb, SectionObjectPointer 都是 0 2. 在 Create PostOperation 的时候， FsContext, FsContext2, Vpb, SectionObjectPointer 都被初始化成相应的数值 3. 同
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值