对文件进行加密

wishfly

已于 2022-05-16 13:13:55 修改

阅读量239

点赞数

CC 4.0 BY-SA版权

分类专栏： linux 文章标签： linux

于 2019-05-27 15:31:00 首次发布

本文链接：https://blog.youkuaiyun.com/wishfly/article/details/90604398

linux 专栏收录该内容

414 篇文章 ¥19.90 ¥99.00

订阅专栏

这篇博客主要讨论了在Linux环境下对文件进行加密时遇到的问题。作者在跟踪加密操作的过程中发现，尽管有加密过程，但数据并未实际写入硬盘。文章提到了处理IRPFlags，如IRP_PAGING_IO、IRP_NOCACHE和IRP_SYNCHRONOUS_PAGING_IO，这些可能与文件加密和写入行为有关。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

//
在对文件进行加密写的时候，虽然跟踪到了有加密操作，但是为什么没有写到硬盘上去呢？
处理IrpFlags ：IRP_PAGING_IO ，IRP_NOCACHE，IRP_SYNCHRONOUS_PAGING_IO

//================================================================================
//IRP_MJ_WRITE预操作
//================================================================================

FLT_PREOP_CALLBACK_STATUS
PreWrite(
	__inout PFLT_CALLBACK_DATA Data,
	__in PCFLT_RELATED_OBJECTS FltObjects,
	__deref_out_opt PVOID *CompletionContext
)
{
	PUCHAR Buffer, origBuffer, Buffer_tmp;
	PMDL  mdl;
	PUCHAR key = "key_kerkiller12345678900987654321qwertyuioplkjhgfdsaqwxzcvbnml";
	ULONG  Length;
	BOOLEAN IsWinWord;
	PFLT_IO_PARAMETER_BLOCK  iopb = Data->Iopb;
	FSRTL_ADVANCED_FCB_HEADER fcb_header;
	int tmp;
	AES

了解本专栏