minifilter框架理解加深了

最新推荐文章于 2024-09-12 07:53:21 发布
最新推荐文章于 2024-09-12 07:53:21 发布
阅读量1k 收藏
点赞数
CC 4.0 BY-SA版权
文章标签： 框架
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/lostit/article/details/6894584
本文深入探讨了Minifilter框架在多核环境下的应用及遇到的问题，特别是针对多核锁机制引发的蓝屏死机（BSOD）现象进行了详细分析，并提出了使用KeAcquireInStackQueuedSpinLock来替代KeAcquireSpinLock以避免此类问题的方法。同时强调了在不改变IRQL的情况下，资源锁作为备选方案的重要性。最后，作者表达了对Windows Developer Kit (DDK)提供的丰富工具和资源的肯定，希望未来能够更广泛地应用。

     minifilter框架还是比较好理解,不过遇到了数次BSOD.都是多核锁造成的,以后要

对KeAcquireSpinLock多提防了.多核下还是要用KeAcquireInStackQueuedSpinLock.

如果不想改动IRQL,只能用资源锁了.标记一下.DDK提供的好多东东还是很好,希望以后

能多用.

lostit
关注
Minifilter微过滤框架：框架介绍以及驱动层和应用层的通讯
tianyu的专栏 - Linux site:blog.youkuaiyun.com/wishfly
05-23 769
minifilter是sfilter后微软推出的过滤驱动框架。相比于sfilter，他更容易使用，需要程序员做的编码更简洁。 系统为minifilter专门制作了一个过滤管理器，这个管理器本身其实是一个传统过滤驱动，它向minifilter的使用者提供许多接口，让原本复杂的文件过滤驱动变得方便简单。之所以简单是因为传统的过滤驱动把大量的工作放在绑定设备上，而现在这些工作都交给minifilter中...
miniFilter(所有框架代码以及对应的PPT资料,可以直接拿来进行修改即可完成各种驱动)
07-24
miniFilter(所有框架代码以及对应的PPT资料,可以直接拿来进行修改即可完成各种驱动)
Minifilter文件系统过滤框架
zyorz的博客
05-11 1967
原理正常的IRP流程是R3 API调用时，会将请求封装成一个IRP经过IO管理器到达文件系统，然后在发往磁盘存储系统，最后到达硬件。使用MiniFilter后会在IO栈中添加MiniFilter管理器。当IRP到达文件系统之前时，首先会被该管理器拦截。管理器会将IRP封装成CALLBACK_DATA，由管理器中存在的多个minifilter驱动依次处理。这些驱动位置是固定的，位置由altitude属
[note]Minifilter框架程序
a519609598的博客
09-24 317
　　Windows的fltMgr.sys提供了一个I/O过滤框架,它允许一种被称为文件系统微过滤驱动(MiniFilter)的dirver被加载到系统中. 并向FltMgr注册它要过滤的哪些I/O操作. FltMgr是文件系统过滤管理器,它提供了一个管理框架,以方便开发人员编写文件驱动过滤程序(File System Filter Driver--FSFD). 可过滤的I/O操作包...
基于minifilter框架实现的文件夹保护技术
资源摘要信息:"本文档主要介绍基于minifilter框架的文件夹保护技术。Minifilter是一种在Windows操作系统中提供文件系统过滤服务的驱动程序接口，它允许开发者以较传统的文件系统过滤驱动更低的系统开销来拦截和处理...
MiniSpy源码文件过滤驱动：深入Minifilter框架
微过滤器Minifilter是一种内核模式驱动程序，用于扩展Windows内核文件系统过滤框架。它提供了一个灵活的机制，允许开发者挂钩到文件系统操作中，以实现诸如安全检查、病毒扫描、内容索引等功能。 基于微过滤器...
minifilter框架下透明加解密技术的源码实现与应用
Minifilter框架为开发者提供了一种灵活的方式来进行文件的读写监控，加密和权限控制等操作。 接下来，“透明加密”是一种加密技术，它能够在用户无感知的情况下自动对文件进行加密和解密。透明加密技术常用于企业...
minifilter_vs2019minifilter_vs2019minifilter_minifilter_minifilt
10-01
创建一个新的Minifilter驱动项目后，IDE会为你生成基本的框架，包括`DriverEntry`和一些回调函数的示例实现。你可以根据需求扩展和修改这些代码。 在压缩包中的"minifilter"文件可能包含了一个简单的Minifilter驱动...
minifilter实现文件隐藏，很全，有源代码
04-20
里面是用windows驱动驱动的minifilter框架实现的文件隐藏功能，里面有六个条目，前两个条目分别是驱动层和应用层的源代码；接下来的两个文件时应用层的文件（一个是配置文件，一个是exe应用层文件），InstMiniDrv是加载minifilter驱动的文件，最后一个是生成的驱动文件，ps(以上文件在启动时都要以管理员权限启动，不然会失败，因为驱动的加载要用管理员权限才行)
minifilter 文件透明加密源码
12-14
基于minifilter框架下的透明加解密源码。 1 手工加载时自动增加system,explorer.exe,notepad.exe为监控进程 2 添加了异或加密算法 3 取消了不对c分区监控的限制，因为很多虚拟机里只有C分区 安装和加载说明 1 把engine.inf,engine.sys拷贝到虚拟机里 2 右击engine.inf,点安装 3 手工加载进cmd, 输入 sc start engine 4 手工停止进cmd，输入 sc stop engine 5 测试时请关闭杀毒软件，代码与诺顿杀毒软件的冲突是由于刷缓存引起的，是能解决的，不过初学者不必关心这个
MiniFilter版本的SandBox沙盘源码
04-09
MiniFilter版本的SandBox沙盘源码，支持夸全盘,simrep的框架,供于研究
国内首家采用MS全新 MiniFilter架构的SEFS透明加密内核 V 2.0.0.1发布
07-25
软件名称：SEFS透明加密内核 V 2.0.0.1软件版本：2.0.0.1建议分类：系统安全／文件加密软件大小：371K安装平台：Win2000 sp4+urp / xp sp2 / 2003 sp1 / vista软件语言：简体中文／繁体中文／英文软件授权：共享软件软件主页：http://www.sefs.net支持邮箱：admin@sefs.net软件下载：http://www.sefs.net/setup.rar国内首家采用MS全新 MiniFilter架构的SEFS透明加密内核 V 2.0.0.1发布1、简述 SEFS透明加密开发内核是基于MS最新的IFS文件过滤驱动（MiniFilter）开发的透明加密平台。加密标识内置于文件本身、可支持PKCS7电子 信封、加密算法可在内核态。也可在应用层，支持MS CSP 标准，可实现对加密硬件如USBKEY的支持。加、解密操作均受保护 的内存区域完成，高效安全。不会产生临时文件，同时配套保护驱动可防止进程注入、内存Dump、和截屏操作，全程保护您的 机密资料。2、特点 　　1、强制加密：客户端指定规则或匹配规则产生的任意文件均强制加密。所有的“文件另存”均为加密。不管是 怎么样的文件名称。SEFS是智能识别应用程序的行为.　　2、文件加密标记识别采用指纹智能识别技术，加密标记植于文件本身，支持电子信封模式（PKCS7)和支持　　 身份/身份组机制.方便交流和传输。　　3、SEFS平台工作于文件系统驱动层面,可以支持内存映射文件的方式.而非一些基于API Hook方式的加密系　　 统绝对无法支持内存映射文件。例如最常见的notepad(记事本)／另外可执行文件的加载执行均是通过内存　　 映射文件的方式.　　4、进程识别基于特征值，而非简单的基于进程名称判断。可防止进程改名、加壳等形式的攻击。　　5、非授权进程无法读取密文。网络间受控文件的传输为密文。FoxMail、OutLook或Ftp客户端等网络软件无法发送 明文。(假设其为非授权进程的话) 6、完美解决明文缓存问题，即便是密文正在被打开，也不能非法夺取明文 7、使用全新的MiniFilter架构，同杀毒软件有较好的兼容性，同时在性能和稳定性方面，较老的IFS过滤驱动 有着明显的提升。 8、支持应用层的加、解密算法和引擎。可兼容MS CSP 、PKCS11 等标准，从而实现硬件的加解密。满足不同的安全级别的要求。3、安装环境 客户端：Win2000 sp4 + URP ／XP sp2／2003 sp1 / Vista Win2000需要Update Rollup Pack (URP) 下载：http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=B54730CF-8850-4531-B52B-BF28B324C6624、支持的软件： 1. 办公类： Microsoft Office 2000/XP/2003 、 Adobe acrobat7 、NotePad、 WordPad。 2. 图像类： Photoshop 、 CorelDraw12 、 Mspaint画图等 3. 设计类： AutoCAD 2004 、圆方BtoCAD、等 4. ...................SEFS--透明加密内核=============================================商业授权：sales@sefs.netBug 报告：bug@sefs.net
Minifilter驱动开发框架教程
最新发布
gitblog_00628的博客
09-12 681
Minifilter驱动开发框架教程 项目介绍 Minifilter 是一个基于Windows驱动开发技术的小型过滤器框架，由用户hkx3upper维护在GitHub上。此项目旨在简化文件系统过滤驱动的开发过程，允许开发者通过实现特定的功能模块来扩展或控制文件系统的操作行为。借助Microsoft的Filter Manager技术，开发者无需深入了解复杂的I/O模型和IRP（I/O请求包）处理，就...
Minifilter
qq_41490873的博客
09-17 1717
Minifilter特点 在Minifilter框架中,不在需要自己去写代码生成设备,去绑定卷.这些框架已经做好了.唯一需要我们做的就是在Callback中处理我们感兴趣的回调函数而已. 创建文件 使用FltCreateFile 不能再使用ZwCreateFile 通信方式 在minifilter中改为通过端口通信. 驱动加载 使用inf文件安装 然后使用命令net start +驱动名 或者使用代码的方式加载,与NT驱动不同的是,需要新增两个注册表键值. Minifilter的注册 CONST FLT_
基于Minifilter框架的文件过滤驱动理解
aguchu2119的博客
03-18 763
概述 Minifilter即File System Minifilter Drivers，是Windows为了简化第三方开发人员开发文件过滤驱动而提供的一套框架，这个框架依赖于一个称之为Filter Manager（后面简写为FltMgr)的传统文件系统过滤驱动。这套框架应用到内核中的结构如下图所示： FltMgr以传统文件过滤驱动的形式插入到I/O处理队列中去接收不同的I/...
MiniFilter 项目总结
imaginationA的博客
04-11 1459
MiniFilter 项目总结 文章目录MiniFilter 项目总结WhyWhat什么是驱动什么是过滤驱动实现流程注册并启动过滤驱动（FltRegisterFilter）前过滤函数后过滤函数其他解释提示附录 Why &enmp;&enmp;初次开发驱动项目，谨以记录不堪的开发经历，推荐驱动书籍谭文 陈铭霖的《Windows内核安全和驱动开发》，张帆 史彩成的《驱动开发技术详解》。慢慢摸索着驱动开发项目，就像一个婴儿探索世界一样，需要一点勇气和毅力。 What   MiniFilter这个项
Windows 自旋锁分析(四)
zacklin的专栏
04-10 1560
5，KeAcquireInStackQueuedSpinLock的实现机制   在单核处理器（WindowsXP）下 观察KeAcquireInStackQueuedSpinLock的实现 hal!KeAcquireInStackQueuedSpinLock:    mov    eax,dword ptr ds:[FFFE0080h]    shr     eax,4     mo
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值