本文介绍了一个使用minifilter驱动实现文件透明加解密的方法，重点关注文件头的读写操作。在文件创建时，驱动会在文件头添加加密标识，并在后续的读写操作中调整偏移地址以防止数据错乱。文件的实际长度包括加密标识，驱动还需处理相关文件属性以确保正确读取。同时，文章讨论了文件头加密标记的设计，强调了在处理读写操作时保持正确偏移的重要性。
0. github
GitHub - comor86/MyMiniEncrypt: 使用minifilter编写的透明加解密驱动。
https://github.com/Dsilent/MyminiEncryptDriver
minicrypt/encryptminifilter at master · kernweak/minicrypt · GitHub
1. 文件头读写 -
-- 驱动开发历程.pdf
在 I/O 请求读写加密文件内容的时候，过滤驱动要对该请求的读写起始偏移地址进行修改，起始偏移地址加上加密标识长度才是正确的偏移地址， 否则的话，在读写文件内
订阅专栏 解锁全文
扫一扫
579
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
