文件过滤驱动
文章平均质量分 82
峥嵘岁月76
这个作者很懒,什么都没留下…
展开
-
(转载)Windows文件系统过滤驱动开发教程
0. 作者,楚狂人自述我长期网上为各位项目经理充当“技术实现者”的角色。我感觉Windows文件系统驱动的开发能找到的资料比较少。为了让技术经验不至于遗忘和引起大家交流的兴趣我以我的工作经验撰写本教程。我的理解未必正确,有错误的地方望多多指教。有问题欢迎与我联系。我们也乐于接受各种驱动项目的开发。邮箱为[email protected],QQ为16191935。对于这本教程,您可以原创 2006-01-30 11:08:00 · 16368 阅读 · 2 评论 -
网络文件系统的cache机制
Caching in Network File Systems OSR Staff | Published: 09-May-03| Modified: 09-May-03 网络文件系统的cache机制Typically, it is possible (and quite easy) for a file system filter driver to determine the cachin翻译 2008-04-22 11:15:00 · 8036 阅读 · 0 评论 -
在文件过滤驱动中如何判断文件访问请求来自网络?
在做文件过滤驱动的时候,经常会想知道这个文件访问请求是来自本地还是网络的,这样就可以根据自己制定的安全策略,决定是否允许这些请求完成,因此,成功的判断来自网络的文件访问就十分必要了。刚刚从驱网bmyyyud的Blog那里看到的一篇相关文章,还没有来得及测试,先转载过来吧,有空试试。//---------------------------------------------------//从I转载 2006-03-05 19:29:00 · 5106 阅读 · 0 评论 -
Windows文件系统过滤管理器之微过滤器驱动开发指南
Windows文件系统过滤管理器之微过滤器驱动开发指南 0.译者序 对我来说,中文永远是最美,最简洁,最精确和最高雅的文字。 本文翻译仅仅用做交流学习。我不打算保留任何版权或者承担任何责任。不要引用到赢利出版物中给您带来版权官司。本文的翻译者是楚狂人,如果有任何问题,你可以通过邮箱[email protected],或者是QQ16191935,或者是MS转载 2006-02-27 08:43:00 · 9027 阅读 · 0 评论 -
文件系统Cache管理器(译文)
我以前不大明白Windows的文件系统和缓冲管理器之间的关系。仅仅知道Cc开头的系列调用是缓冲管理器提供的,文件系统中可以调用。也知道缓冲对于文件系统的意义,在于缓冲读写操作,使磁盘得到高效的利用。 为了翻译了这些资料,我也大致明白了文件系统和缓冲管理器之间的互动。windows的文件系统和缓冲管理器之间是相互调用的关系,双向沟通。总的来说,是缓冲管理器提供一些调用给文件系统,文件系统注册一些转载 2006-02-04 13:09:00 · 3236 阅读 · 0 评论 -
关于文件系统设备堆栈的说明
若干关于 file system driver stack写这个文章的初衷是想知道究竟一个读写文件的irp都是怎样被处理的..... 大家都知道这样的一个读写文件irp是发送给file system的driver的file system把这个irp交给了下层的device 这个device叫logical volume device,它由device的vbp里面的realdevice指转载 2006-02-04 13:06:00 · 7792 阅读 · 3 评论 -
Windows文件系统的过滤器驱动程序设计
Windows文件系统的过滤器驱动程序设计西安电子科技大学 李新摘要:某些应用程序对文件系统的性能有较高要求。例如媒体播放器需要满足最小数据传输率才能保证视觉上的流畅。由于Windows文件系统本身没有提供这样的保证,需要编写过滤器驱动程序添加这项功能。本文首先介绍系统驱动体系和文件系统工作机制,然后分析文件系统过滤器驱动程序的功能特点,最后介绍一种满足此类应用程序传输带宽的总体解决方案(转载 2006-02-04 12:59:00 · 7542 阅读 · 1 评论 -
文件过滤驱动中的重入处理
While processing an IRP_MJ_CREATE a filter may need to open the file with different attributes/rights, etc. This is often done by using a second call to ZwCreatefile. This then will generate a call ba转载 2006-02-04 12:54:00 · 5128 阅读 · 0 评论 -
在过滤驱动程序创建IRP查询文件信息
在开发Windows下文件系统过滤驱动程序时,我们经常需要先查询一下文件的属性信息,为了实现这个小目标,可以调用Windows Native API函数ZwQueryInformationFile并提供希望查询的文件信息类的名字及结构即可。不过如果我们在驱动程序当中自己处理信息查询请求,可以避免IRP重入的问题。1.自己创建文件信息查询IRPNTSTATUSQueryFileInforma原创 2006-02-04 12:46:00 · 5701 阅读 · 2 评论 -
探索NTFS
NTFS是Windows NT引入的新型文件系统,它具有许多新特性。本文旨在探索NTFS的底层结构,所叙述的也仅是文件在NTFS卷上的分布。NTFS中,卷中所有存放的数据均在一个叫$MFT的文件中,叫主文件表(Master File Table)。而$MFT则由文件记录(File Record)数组构成。File Record的大小一般是固定的,通常情况下均为1KB,这个概念相当于Linu转载 2006-02-04 13:03:00 · 2500 阅读 · 0 评论 -
挂钩Windows API
===========================[ 挂钩Windows API ]================== SoBeIt Author: Holy_Father [email protected]>转载 2006-01-30 11:22:00 · 5716 阅读 · 1 评论 -
透明加密技术浅析
明加密技术是近年来针对企业文件保密需求应运而生的一种文件加密技术。应用透明加密技术,用户打开或编辑未加密的指定后缀文件时会自动加密;打开加密了的指定后缀文件时不需要输入密码会自动解密。因此,用户在环境内使用密文不影响原有的习惯,但文件已经始终处于加密状况。一旦离开环境,文件将得不到解密服务,将无法打开,从而起到保护电子文件知识产权的效果。本文将简要介绍目前市场上透明加密软件产品采用的透明加密技术。转载 2008-04-22 12:34:00 · 6817 阅读 · 0 评论