minifilter

最新推荐文章于 2024-10-09 15:07:51 发布
最新推荐文章于 2024-10-09 15:07:51 发布
阅读量1k 收藏
点赞数
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/aalbertini/article/details/8551549

对memory mapped files:

1)   fastio直接返回false   (OK)

 

2)   CreatFile的第5个参数dwFlagsAndAttributes， 要添加FILE_FLAG_NO_BUFFERING； 后续的读写就会经过IRP_MJ_READ/WRITE （未测试？？）

http://www.osronline.com/showThread.cfm?link=190103

如果修改了Data的参数， 要fltsetcallbackdirty才能生效

 

 http://www.osronline.com/showthread.cfm?link=199255

在irp的回调中， 需要用FltGetFileNameinformation取得文件名。 无需自己缓存在context中

 

 

 

=========对于mem mapped file，

cleanup close中清缓存。  这样需要驱动在启动时就加载。。？？

aalbertini
关注
minifilter_文件头读写
tianyu的专栏 - Linux site:blog.youkuaiyun.com/wishfly
06-24 401
0. github https://github.com/comor86/MyMiniEncrypt https://github.com/Dsilent/MyminiEncryptDriver https://github.com/yangruiqiyr/minicrypt/tree/master/encryptminifilter 1.文件头读写 - -- 驱动开发历程.pdf...
minifilter_文件头
tianyu的专栏 - Linux site:blog.youkuaiyun.com/wishfly
09-27 81
1. 文件读写
Visual Studio 2013开发 mini-filter driver step by step 获取文件读写内容（6）
zhanghaiyang9999的专栏
09-07 1218
由于后面的内容跟Visual Studio已经没有太大关系，故文章去掉Visual Studio前缀。
FastIo
多媒体编程、网络编程、系统编程、网络安全编程、驱动编程
04-16 1848
由于你的驱动将要绑定到文件系统驱动的上边，文件系统除了处理正常的IRP 之外，还要处理所谓的FastIo.FastIo是Cache Manager 调用所引发的一种没有irp 的请求。换句话说，除了正常的Dispatch Functions 之外，你还得为DriverObject 撰写另一组Fast Io Functions.这组函数的指针在driver->FastIoDispatch. 首
MiniFilter 学习
zfdyq
06-08 1999
最近学习了一下文件过滤系统，
minifilter_vs2019minifilter_vs2019minifilter_minifilter_minifilt
10-01
标题中的"minifilter_vs2019minifilter_vs2019minifilter_minifilter_minifilt"暗示了我们正在讨论一个与Visual Studio 2019相关的项目，该项目专注于开发Minifilter驱动程序。Minifilter驱动是Windows操作系统内核...
minifilter.rar_minifilter_minifilter 透明_minifilter win7 x86_vis
07-14
标题中的"minifilter.rar_minifilter_minifilter 透明_minifilter win7 x86_vis"揭示了这个压缩包内容的核心，它涉及到Windows操作系统下的一个名为“minifilter”的技术，该技术主要用于文件系统过滤驱动，实现了在...
minifilter 文件透明加密源码
08-05
基于minifilter框架下的透明加解密源码。 1 手工加载时自动增加system,explorer.exe,notepad.exe为监控进程
精选_Minifilter驱动程序与用户层程序通信_源码打包
03-10
Minifilter驱动程序是Windows操作系统内核中的一种过滤驱动，主要用于文件系统操作的拦截和处理。它们在I/O管理器和文件系统之间工作，提供了一种低级别的接口，允许开发者在文件系统操作如读写、创建、删除等事件...
MiniFilter进程运行监控
02-26
MiniFilter进程运行监控是一种利用微软Windows操作系统中的微文件过滤框架（Minifilter）技术来实现对文件系统操作的深度监控和保护的程序。这个程序的主要功能包括备份被其他进程删除的文件以及对注册表活动进行...
释放某个文件的cache
认真做事，乐观做人。
12-07 656
之前在嵌入式设备上做视频备份，将自主开发的用户文件系统中视频数据备份成ASF文件。由于涉及file io，遇到的一个问题是Linux会cache住那些asf文件，造成free内存减少。虽然这没有什么，但是为了稳定性考虑，我们的系统在free内存少于一个阈值时会告警。 当时采取的方式是，每备份一部分数据通过echo 3 > /proc/sys/vm/drop_caches来释放cache。现在想想
文件系统minifilter新架构开发指南
look01的专栏
08-12 7808
微过滤器驱动开发指南   0.译者序 对我来说，中文永远是最美，最简洁，最精确和最高雅的文字。 本 文翻译仅仅用做交流学习。我不打算保留任何版权或者承担任何责任。不要引用到赢利出版物中给您带来版权官司。本文的翻译者是楚狂人，如果有任何问题，你可 以通过邮箱MFC_Tan_Wen@163.com,或者是QQ16191935,或者是MSN walled_river@ho
文件，注册表过滤--Sfilter、Minifilter
05-16 2214
本公众号分享的所有技术仅用于学习交流，请勿用于其他非法活动，如有错漏，欢迎留言交流指正 文件，注册表过滤 分层驱动框架 NT驱动框架：单层驱动，只能接受自己进程的IRP Sifileter驱动框架：多层驱动，接受所有进程的IRP 过滤:分层驱动中再加一层而不影响它的上下层，以过滤它们之间的数据，对数据或行为进行安全控制。过滤是通过设备绑定实现的(有多少个文件卷设备就生成多少个文件过滤驱动设备对象一一绑定，这样，发给各个卷设备对象的IRP都会被监控到)。 磁盘过滤驱动：用于文件还原 绑定与..
创建和读写内存映射文件，用于同电脑上不同软件之间进行数据交互
最新发布
星河队长
10-09 391
在C#中，MemoryMappedFile 类允许你创建或打开一个内存映射文件，而 ViewAccessor 类则提供了一种方法来访问该文件的特定部分。以下是一个完整的示例，展示了如何创建或打开一个内存映射文件，如何使用 ViewAccessor 进行读写操作，以及如何查询数据。
Minifilter文件系统过滤框架
zyorz的博客
05-11 1921
原理正常的IRP流程是R3 API调用时，会将请求封装成一个IRP经过IO管理器到达文件系统，然后在发往磁盘存储系统，最后到达硬件。使用MiniFilter后会在IO栈中添加MiniFilter管理器。当IRP到达文件系统之前时，首先会被该管理器拦截。管理器会将IRP封装成CALLBACK_DATA，由管理器中存在的多个minifilter驱动依次处理。这些驱动位置是固定的，位置由altitude属
Fast I/O和IRP_笔记
有趣的人生 一半是山川湖海 一半是初心情怀
08-13 2139
1. IRP and Fast I/O http://excel.fit.vutbr.cz/submissions/2019/019/19_poster.pdf 2.Minifilter 拦截FileMapping IO事件 https://blog.youkuaiyun.com/zj510/article/details/85059638#FileMapping_17 3 文件过滤 http...
Win64 驱动内核编程-17. MINIFILTER（文件保护）
热门推荐
天使也掉毛
03-18 1万+
MINIFILTER（文件保护）     使用 HOOK 来监控文件操作的方法有很多，可以在 SSDT 上 HOOK 一堆和 FILE 有关的函数，也可以对 FSD 进行 IRP HOOK，不过这些方法既不方便，也不安全。微软推荐的文件操作过滤方法是使用过滤驱动，在 VISTA 之后，推荐使用 MINIFILTER （字面翻译是迷你过滤器）。MINIFILTER 基于标准的文件过滤驱动，但是微软
FastIo接口介绍
ShawnHoo的专栏
11-14 3158
由于你的驱动将要绑定到文件系统驱动的上边，文件系统除了处理正常的IRP 之外，还要处理所谓的FastIo.FastIo是Cache Manager 调用所引发的一种没有irp 的请求。换句话说，除了正常的Dispatch Functions 之外，你还得为DriverObject 撰写另一组Fast Io Functions.这组函数的指针在driver->FastIoDispatch.首先需
FastIo问题
张佩的技术库
03-20 2936
         FastIo问题（张佩）    昨天写了一个过滤驱动，代码很简单，感觉不可能有问题。编译好后放到虚拟机里运行，并且用SoftIce跟踪，一切都很好。但一旦把SoftIce关掉，就有可怕的页错误跳出，系统也将因此而宕掉。对此我既郁闷又生气，一时不知错自何出，后来丢它不管，下班后在路上又想了半天，竟也没有什么头绪。    今天早晨来公司后翻看手头的书，本未特意查找，却
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值