有没有对文件分区表及磁盘读写过程很了解的大侠啊，能进来看一下嘛？？？

[西山小月]

我在做对u盘进行全盘加解密的程序，在驱动中，对所有的u盘扇区读写操作进行加解密。
可是现在发现一个问题，每次在u盘中新建文件，文件分区表的扇区都要被多加密一次，而其他扇区都是正常的，一次加密一次解密。这样导致的结果就是，u盘新建一个文件后，系统就不识别分区表了，就不认u盘了。不知这是什么原因？

分区表是每次u盘插入电脑时被系统获得，是不是保存在内存中了，而不是每次都从u盘获得？

如果是这样的话，怎样实现u盘的全盘加解密呢？

[西山小月]

ding

[hemdacker]

jf

[qwertxp]

我是来YY的……

[西山小月]

ding

[一条晚起的虫]

up

[qdboyqf]

你可以在驱动中对读写进行加密，是读的IRP，驱动从U盘读出后解密，传给上层，是写的就加密写入U盘。

[西山小月]

我是这样做的，过滤的irp是0x28和0x2a,但是出现了上述问题。

[cnzdgs]

我只知道分区表和文件分配表，不知道文件分区表为何物。


“地主”身份，20分有点拿不出手吧~

[jingzhongrong]

[Quote=引用 10 楼 slek 的回复:]
我是这样做的，过滤的irp是0x28和0x2a,但是出现了上述问题。
[/Quote]

0x28和0x2a具体是哪个IRP？

[Quote=引用楼主 slek 的帖子:]
我在做对u盘进行全盘加解密的程序，在驱动中，对所有的u盘扇区读写操作进行加解密。
可是现在发现一个问题，每次在u盘中新建文件，文件分区表的扇区都要被多加密一次，而其他扇区都是正常的，一次加密一次解密。这样导致的结果就是，u盘新建一个文件后，系统就不识别分区表了，就不认u盘了。不知这是什么原因？

分区表是每次u盘插入电脑时被系统获得，是不是保存在内存中了，而不是每次都从u盘获得？

如果是这样的话，怎样…
[/Quote]

照描述看，lz是否每有文件读写操作就将整个u盘的扇区全部加密一次？

[西山小月]

[Quote=引用 11 楼 jingzhongrong 的回复:]
照描述看，lz是否每有文件读写操作就将整个u盘的扇区全部加密一次？
[/Quote]


是只加密有读写操作的扇区，但是文件分区表和文件分配表好像是保存在缓存里了，不是每次都经过过滤驱动，这样的话就出现问题了。

[cadhy]

学习

[jingzhongrong]

如果可以的话，跟踪一下确认看。如果不经过FAT表的话，那么获取两个FAT表的起始扇区和扇区数，在读写的时候判断扇区是否在FAT表中，如果是就跳过处理。