sfilter动态加解密吐血总结

最新推荐文章于 2022-05-16 08:32:29 发布

转载最新推荐文章于 2022-05-16 08:32:29 发布 · 836 阅读

文章标签：

#解密 #加密 #buffer #windows #io #算法

驱动开发专栏收录该内容

34 篇文章

订阅专栏

本文详细介绍了IFS2600环境下SFilter驱动程序中的动态加解密实现过程。加密流程包括获取缓冲区地址、保存明文、加密及复制密文等步骤；解密流程则从读取密文开始，经过解密后完成请求。该文旨在帮助读者理解IFS加解密机制。

晕了好几天，总算把Ifs的动态加解密给闹明白了。
为了后来者不再晕，总结如下:

1.加密在SfWrite(IRP_MJ_WRITE)中，而不是完成例程，
解密在SfRead(IRP_MJ_READ)中，而不是完成例程，

3.只要处理IRP_NOCACHE|IRP_PAGING_IO|IRP_SYNCHRONOUS_PAGING_IO

2.加密简单过程:
a.得到Windows传下来的Buffer Address,
if (Irp->MdlAddress)
{
SysDataBuf = MmGetSystemAddressForMdlSafe(Irp->MdlAddress, NormalPagePriority);
}
else
{
SysDataBuf = Irp->UserBuffer;
}
b.保存明文SysDataBuf 在SysDataBufFirst

c.用你强大的算法加密SysDataBuf -->> MyBuf

d.把MyBuf Copy到 SysDataBuf，

e.IoCallDriver 把密文向下传，写入HardDisk。

f.恢复内存的明文 RtlCopyMemory(SysDataBuf,SysDataBufFirst, ulWriteLen);.

3.解密的大致过程:
a.IoCallDriver 读到密文
b，解密
c。IoCompleteRequest 搞定

我的开发环境:
IFS2600,SFilter的代码却是for XP SP1的