加解密_on-the-fly_笔记

已于 2022-05-16 13:14:40 修改
阅读量332 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： linux 文章标签： linux
于 2019-05-23 10:02:41 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/wishfly/article/details/90475067
linux 专栏收录该内容
414 篇文章 ¥19.90 ¥99.00
订阅专栏
这篇博客详细探讨了如何在Windows系统中使用Minifilter驱动实现文件的透明加解密，重点在于理解IRP_MJ_CREATE、IRP_MJ_READ和IRP_MJ_WRITE操作的处理，以及如何处理Fast I/O和系统缓存。通过在预处理和后处理回调中操作数据，实现加解密过程。同时，文章还涉及了缓冲区交换、上下文管理以及内核缓存机制，确保加解密的正确性和安全性。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

了解本专栏 订阅专栏 解锁全文
加解密_on-the-fly_资源
tianyu的专栏 - Linux site:blog.youkuaiyun.com/wishfly
05-22 214
1. Samples 1.1encryption_on-the-fly.rar http://read.pudn.com/downloads226/sourcecode/windows/vxd/1062501/encryption_on-the-fly/engine/main.c__.htm 1.2 加密写入硬盘 - MmForceSectionClosedhttp://www.debu...
Node.js学习笔记--进阶之路
JackieDYH的博客
05-10 2210
简介 Node 是一个软件, 可以脱离浏览器, 独立执行JS文件 Node实现了ECMAScript标准, 所以语言跟JavaScript基本一致 因为想成为全栈开发(前后端都可以的大拿) PHP等语言是阻塞的, 性能不如nodeJS node是事件驱动, 非阻塞的 Node中是大量的, 事件和回调函数 单线程（主线程单线程，后台I/O线程池） 跨平台 (Node软件可以安装在window系统/linux系统/mac系统/等等) 安装Node ...
On-the-fly Encryption with TrueCrypt --快速加密
征途的专栏
11-13 1669
 使用这个工具最大的缺点也是优点的就是必须安装该软件 TrueCrypt，如果再有一个绿色的只用来挂载加密过的文件就好了，现在基本上在一台电脑上实现加密不被别人看到没有问题，当移动该加密的文件时必须还是非加密的或者对方机器也安装了该软件，否则就没办法使用；如果用的是虚拟磁盘模式的加密，被加密的虚拟磁盘对应的文件可以在非挂载模式下被删除。试用了下，感觉还可以。Got security? TrueCr
Dynamic Decoders with On-the-fly WFST Operations（动态解码器与动态WFST操作）
weixin_43587572的博客
02-02 620
前言 导师让搞语音识别的后端处理技术，就是关于解码方面的，但是现在很迷茫，就打算从最基本的动态解码处理开始，由于静态解码好多博主都已经写过了，由自己开始读关于动态解码部分，所以开始自己记录自己学习的过程，希望能够坚持下来。 首先来说明WFST静态解码相比于传统的方法有哪些问题， 一是识别网络内存消耗大，识别网络通常是WFST形式的大型静态网络。 另一个是组合和优化的WFST的在线操作的计算成本。换句话说，当我们修改一个知识源时，即使是一个小的修改，例如在词汇表中增加一个新单词，我们也必须重构整个识别网
鲁迅有本事硬译ON-THE-FLY吗？（像狂风一样舞蹈，挣脱怀抱--汪峰意译）
changshenglugu的专栏
04-17 1435
最近看到一个词，on-the-fly，不懂是什么意思，于是去查了查。 解释有不少，个人就选择“数据传输过程”,看到一篇文章，觉得挺有意思的，就转载了。下文就是要分享的文章:) ----------------------------------------------------------------------------------------------------------
Minifilter微过滤框架：框架介绍以及驱动层和应用层的通讯
扣的CODE
08-30 8772
minifilter是sfilter后微软推出的过滤驱动框架。相比于sfilter，他更容易使用，需要程序员做的编码更简洁。系统为minifilter专门制作了一个过滤管理器，这个管理器本身其实是一个传统过滤驱动，它向minifilter的使用者提供许多接口，让原本复杂的文件过滤驱动变得方便简单。之所以简单是因为传统的过滤驱动把大量的工作放在绑定设备上，而现在这些工作都交给minifilter中的
zephyr 的MCUBOOT 使用笔记---基于Nordic 52840
supperThomas的专栏
08-08 1万+
MCUBOOT 什么是MCUBOOT mcuboot 和常用的BootLoader有一些区别，实际上mcuboot相当于一个安全的引导程序，（注意这里的mcuboot只关注于安全引导，像我们常用的BootLoader的传输啊什么之类的，并不在mcuboot定义范围内） mcuboot有以下功能 固件更新的安全性检查，固件签名 标准的FLASH MAP分配规则 移植起来比较方便 还可以通过添加config的方式添加如下功能： 加解密固件二进制 容错升级（意外重启之后恢复） 恢复系统 参考链接 MCUB
[网络安全自学篇] 六十三.hack the box渗透之OpenAdmin题目及蚁剑管理员提权（四）
热门推荐
杨秀璋的专栏
03-27 1万+
在撰写这篇文章之前，我先简单分享下hack the box实验感受。hack the box是一个在线渗透平台，模拟了真实环境且难度较大，各种Web渗透工具及操作串联在一起，挺有意思的。本文详细讲解了hack the box机器配置，通过OpenAdmin题目分享管理员权限Flag获取流程，希望对您有所帮助。同时，该网站题目细节不便于透露，推荐大家亲自去尝试，本文更多的分享一些思想。
IT英语4-计算机英语缩写术语
weixin_30394633的博客
04-20 8398
IT英语4-计算机英语缩写术语 1、CPU3DNow!（3D no waiting，无须等待的3D处理）AAM（AMD Analyst Meeting，AMD分析家会议）ABP（Advanced Branch Prediction，高级分支预测）ACG（Aggressive Clock Gating，主动时钟选择）AIS（Alternate Instruction Set，交...
on the fly 到底几个意思
AHAU10的专栏
03-12 1万+
几乎每篇文档都给你来一个on the fly。知乎搜了几次也没记住，干脆把维基百科的解释翻译了一下：On the fly is a phrase used to describe something that is being changed while the process that the change affects is ongoing. On the fly 是一个短语用于表示一种现
加密所有事物，将数据安全存储在任何地方
weixin_26636643的博客
08-24 6744
Storing your data is easy. Protecting it is hard. Our personal information, photos, documents, banking information, and more is being stored by third-parties and we are giving up control for convenien...
［内核驱动］Minifilter实现文件拒绝访问
C0ldstudy的博客
06-04 5171
基于Minifilter的小小拓展
关于文件透明加密解密
尹成的技术博客
10-16 9088
1.windows文件系统概述　硬盘文档加密系统驱动原理一般有两种：通过HOOK一些底层的系统内核调用对文件目录的访问权限进行控制，在文件系统输入输出驱动上层直接建立一个驱动对文件目录的数据进行加密。由于windows文件系统不是物理设备，其堆栈结构比较特殊，因此文件系统过滤驱动也与一般过滤驱动有一些不同（这一点背景可以参考下楚狂人[1]的文档和IFS的提供的若干文档,除了正常的文件接口，还有一种
面向Windows的文件透明加解密解决方案（3）——透明加解密驱动程序二
某熊的技术之路
05-31 1万+
3.3关键技术详解 对于用户的文件操作请求，Windows 用户层中对文件的各种操作映射到微过滤驱动中就转化为类型为Create，Read，Write 和Close 等的I/O 操作，因此只要对这些操作的内容进行过滤处理，即可达到透明加解密的目的。首先在IRP_MJ_CREATE 中查询目标文件是否是监控文件类型，创建一个StreamContext 并附着在文件对象上，并在StreamConte
BDA驱动学习笔记（4）：IRP
weixin_30670925的博客
06-15 171
NT中的驱动采用分层结构，一个应用层的IO命令需要通过IO子系统，IO系统服务层，若干层的驱动，最后才能到达硬件，硬件有什么数据需要返回，也需要经过这些层，一点都不能省。某一层的驱动只能和自己相邻层的驱动联系，而且联系都要通过IO Manager，用一个名叫IRP的数据结构完成通信。IRP基本上是NT驱动架构中最重要的一个数据结构了，哪儿都能看到它，哪儿都需要用到它。为了对整个分层...
键盘过滤驱动之IRP劫持
北极星2003的专栏
06-09 6733
参考资料：[1] 《Rootkits——Windows内核的安全与防护》[2] 让一切输入都难逃法眼(驱动级键盘过滤钩子)本文主要介绍通过劫持IRP（IRP_MJ_READ）实现键盘过滤驱动的基本方法。算是学习总结吧。这里简单地列举了几个需要注意的地方：[1] 由于需要动态卸载驱动程序，所以要挂接KeyboardClass0。[2] 键盘过滤驱动工作在异步模式。为了得到一个按键操作，首先会
Windows内核开发之串口过滤
Geons的花园阳台
04-15 6164
学习了几个月的内核编程，现在对Windows驱动开发又了更加深入的认识，特别是对IRP的分层处理逻辑有了深入认识。 总结起来就几句话： 当irp下来的时候，你要根据实际情况，进行处理 1> 无处理，继续往下传 2> 处理之后 ，往下传 3> 处理之后， 往上传 4> 不做处理，直接丢弃 具体怎么理解，通过一个串口驱动过滤就可以深入理解。 一、串口过滤概念 串口过滤：平时我
On-the-fly量化
最新发布
01-16
### On-the-Fly Quantization Implementation and Usage in Machine Learning On-the-fly quantization refers to a technique where weights or activations within a neural network are dynamically converted ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

wishfly

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值