minifilter框架理解加深了

最新推荐文章于 2022-04-11 12:52:50 发布
最新推荐文章于 2022-04-11 12:52:50 发布
阅读量981 收藏
点赞数
文章标签： 框架
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lostit/article/details/6894584
版权

     minifilter框架还是比较好理解,不过遇到了数次BSOD.都是多核锁造成的,以后要

对KeAcquireSpinLock多提防了.多核下还是要用KeAcquireInStackQueuedSpinLock.

如果不想改动IRQL,只能用资源锁了.标记一下.DDK提供的好多东东还是很好,希望以后

能多用.

lostit
关注
Minifilter微过滤框架：框架介绍以及驱动层和应用层的通讯
tianyu的专栏 - Linux site:blog.csdn.net/wishfly
05-23 671
minifilter是sfilter后微软推出的过滤驱动框架。相比于sfilter，他更容易使用，需要程序员做的编码更简洁。 系统为minifilter专门制作了一个过滤管理器，这个管理器本身其实是一个传统过滤驱动，它向minifilter的使用者提供许多接口，让原本复杂的文件过滤驱动变得方便简单。之所以简单是因为传统的过滤驱动把大量的工作放在绑定设备上，而现在这些工作都交给minifilter中...
miniFilter(所有框架代码以及对应的PPT资料,可以直接拿来进行修改即可完成各种驱动)
07-24
miniFilter(所有框架代码以及对应的PPT资料,可以直接拿来进行修改即可完成各种驱动)
Minifilter文件系统过滤框架
zyorz的博客
05-11 1718
原理正常的IRP流程是R3 API调用时，会将请求封装成一个IRP经过IO管理器到达文件系统，然后在发往磁盘存储系统，最后到达硬件。使用MiniFilter后会在IO栈中添加MiniFilter管理器。当IRP到达文件系统之前时，首先会被该管理器拦截。管理器会将IRP封装成CALLBACK_DATA，由管理器中存在的多个minifilter驱动依次处理。这些驱动位置是固定的，位置由altitude属
[note]Minifilter框架程序
a519609598的博客
09-24 252
　　Windows的fltMgr.sys提供了一个I/O过滤框架,它允许一种被称为文件系统微过滤驱动(MiniFilter)的dirver被加载到系统中. 并向FltMgr注册它要过滤的哪些I/O操作. FltMgr是文件系统过滤管理器,它提供了一个管理框架,以方便开发人员编写文件驱动过滤程序(File System Filter Driver--FSFD). 可过滤的I/O操作包...
基于minifilter框架实现的文件夹保护技术
资源摘要信息:"本文档主要介绍基于minifilter框架的文件夹保护技术。Minifilter是一种在Windows操作系统中提供文件系统过滤服务的驱动程序接口，它允许开发者以较传统的文件系统过滤驱动更低的系统开销来拦截和处理...
基于minifilter的分布式驱动级文件透明加解密案例
09-28
这是我参加中国软件杯比赛时写的基于驱动的文件透明加解密软件。程序有三部分，驱动内核代码，服务器短，客户端。驱动在系统内核级别对磁盘文件进行加密和解密，客户端实现了驱动的管理和通信，服务器端实现了加解密...
minifilter.rar_minifilter_minifilter 透明_minifilter win7 x86_vis
07-14
对于想要学习minifilter驱动开发或者透明加解密技术的人来说，这是一个宝贵的资源，可以深入理解如何在实际项目中应用这些技术。 总的来说，这个压缩包提供了一个关于如何使用minifilter驱动在Windows 7 x86环境下...
minifilter实现文件隐藏，很全，有源代码
04-20
里面是用windows驱动驱动的minifilter框架实现的文件隐藏功能，里面有六个条目，前两个条目分别是驱动层和应用层的源代码；接下来的两个文件时应用层的文件（一个是配置文件，一个是exe应用层文件），InstMiniDrv是加载minifilter驱动的文件，最后一个是生成的驱动文件，ps(以上文件在启动时都要以管理员权限启动，不然会失败，因为驱动的加载要用管理员权限才行)
minifilter 文件透明加密源码
12-14
基于minifilter框架下的透明加解密源码。 1 手工加载时自动增加system,explorer.exe,notepad.exe为监控进程 2 添加了异或加密算法 3 取消了不对c分区监控的限制，因为很多虚拟机里只有C分区 安装和加载说明 1 把engine.inf,engine.sys拷贝到虚拟机里 2 右击engine.inf,点安装 3 手工加载进cmd, 输入 sc start engine 4 手工停止进cmd，输入 sc stop engine 5 测试时请关闭杀毒软件，代码与诺顿杀毒软件的冲突是由于刷缓存引起的，是能解决的，不过初学者不必关心这个
国内首家采用MS全新 MiniFilter架构的SEFS透明加密内核 V 2.0.0.1发布
07-25
软件名称：SEFS透明加密内核 V 2.0.0.1软件版本：2.0.0.1建议分类：系统安全／文件加密软件大小：371K安装平台：Win2000 sp4+urp / xp sp2 / 2003 sp1 / vista软件语言：简体中文／繁体中文／英文软件授权：共享软件软件主页：http://www.sefs.net支持邮箱：admin@sefs.net软件下载：http://www.sefs.net/setup.rar国内首家采用MS全新 MiniFilter架构的SEFS透明加密内核 V 2.0.0.1发布1、简述 SEFS透明加密开发内核是基于MS最新的IFS文件过滤驱动（MiniFilter）开发的透明加密平台。加密标识内置于文件本身、可支持PKCS7电子 信封、加密算法可在内核态。也可在应用层，支持MS CSP 标准，可实现对加密硬件如USBKEY的支持。加、解密操作均受保护 的内存区域完成，高效安全。不会产生临时文件，同时配套保护驱动可防止进程注入、内存Dump、和截屏操作，全程保护您的 机密资料。2、特点 　　1、强制加密：客户端指定规则或匹配规则产生的任意文件均强制加密。所有的“文件另存”均为加密。不管是 怎么样的文件名称。SEFS是智能识别应用程序的行为.　　2、文件加密标记识别采用指纹智能识别技术，加密标记植于文件本身，支持电子信封模式（PKCS7)和支持　　 身份/身份组机制.方便交流和传输。　　3、SEFS平台工作于文件系统驱动层面,可以支持内存映射文件的方式.而非一些基于API Hook方式的加密系　　 统绝对无法支持内存映射文件。例如最常见的notepad(记事本)／另外可执行文件的加载执行均是通过内存　　 映射文件的方式.　　4、进程识别基于特征值，而非简单的基于进程名称判断。可防止进程改名、加壳等形式的攻击。　　5、非授权进程无法读取密文。网络间受控文件的传输为密文。FoxMail、OutLook或Ftp客户端等网络软件无法发送 明文。(假设其为非授权进程的话) 6、完美解决明文缓存问题，即便是密文正在被打开，也不能非法夺取明文 7、使用全新的MiniFilter架构，同杀毒软件有较好的兼容性，同时在性能和稳定性方面，较老的IFS过滤驱动 有着明显的提升。 8、支持应用层的加、解密算法和引擎。可兼容MS CSP 、PKCS11 等标准，从而实现硬件的加解密。满足不同的安全级别的要求。3、安装环境 客户端：Win2000 sp4 + URP ／XP sp2／2003 sp1 / Vista Win2000需要Update Rollup Pack (URP) 下载：http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=B54730CF-8850-4531-B52B-BF28B324C6624、支持的软件： 1. 办公类： Microsoft Office 2000/XP/2003 、 Adobe acrobat7 、NotePad、 WordPad。 2. 图像类： Photoshop 、 CorelDraw12 、 Mspaint画图等 3. 设计类： AutoCAD 2004 、圆方BtoCAD、等 4. ...................SEFS--透明加密内核=============================================商业授权：sales@sefs.netBug 报告：bug@sefs.net
基于Minifilter框架的文件过滤驱动理解
aguchu2119的博客
03-18 654
概述 Minifilter即File System Minifilter Drivers，是Windows为了简化第三方开发人员开发文件过滤驱动而提供的一套框架，这个框架依赖于一个称之为Filter Manager（后面简写为FltMgr)的传统文件系统过滤驱动。这套框架应用到内核中的结构如下图所示： FltMgr以传统文件过滤驱动的形式插入到I/O处理队列中去接收不同的I/...
MiniFilter 项目总结
imaginationA的博客
04-11 1292
MiniFilter 项目总结 文章目录MiniFilter 项目总结WhyWhat什么是驱动什么是过滤驱动实现流程注册并启动过滤驱动（FltRegisterFilter）前过滤函数后过滤函数其他解释提示附录 Why &enmp;&enmp;初次开发驱动项目，谨以记录不堪的开发经历，推荐驱动书籍谭文 陈铭霖的《Windows内核安全和驱动开发》，张帆 史彩成的《驱动开发技术详解》。慢慢摸索着驱动开发项目，就像一个婴儿探索世界一样，需要一点勇气和毅力。 What   MiniFilter这个项
Windows 自旋锁分析(四)
zacklin的专栏
04-10 1499
5，KeAcquireInStackQueuedSpinLock的实现机制   在单核处理器（WindowsXP）下 观察KeAcquireInStackQueuedSpinLock的实现 hal!KeAcquireInStackQueuedSpinLock:    mov    eax,dword ptr ds:[FFFE0080h]    shr     eax,4     mo
05-驱动中的自旋锁
ahaozi01的博客
07-16 870
链表，全局变量在多线程的使用中可能会存在多个地方同时调用，这时就会引出线程安全问题，这个时候就可以使用锁（不仅仅是自旋锁，当然自旋锁也能解决这个问题，需看实际情况选择） 自旋锁是内核中提供的一种高IRQL锁，用同步以及独占的方式访问某个资源。 下面给出一个自旋锁的申请和初始化： KSPIN_LOCK SLock; KeInitializeSpinLock(&SLock); KeInitializeSpinLock函数没有返回值。下面的代码展示了如何使用自旋锁。在KeAcquireSpinLock和K
MiniFilter 学习
zfdyq
06-08 1953
最近学习了一下文件过滤系统，
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值