C# 如何 监视 打开文件，并拦截操作

[azsx18726]

我是一名大四学生，目前正在做毕业设计，是企业文档加密
我已经快做好了，就是普通的加解密程序。
但是老师上周才发题目要求过来。。。我看了下傻眼了。。。
如下：
通过信息安全管理软件，系统在不改变用户原有工作流程和文件使用习惯的前提下，对需要保护的文件进行强制加密保护，文件从建立开始，就以加密文件的形式保存在电脑里，有效防止了被动和主动泄密，消除内部安全隐患于无形之中。

貌似说的是透明加密那一部分的

WIN底层驱动完全不懂啊。。。。
我现在是只要能实现 监测打开文件，并拦截打开操作这一点就行了（剩下的用FileWatch可以做）
不知道调用HOOT API能做到不？？（其实这个我也不会。。。但是我知道至少C#能调用这个。。。）
有大神能提供相关资料么？ 先谢过了

[以专业开发人员为伍]

HOOK是不靠谱的。很容易就被其它的钩子白你的给断掉，而且那类程序还会被千百个系统维护程序给杀掉。

真正的加密实在驱动级的，就像你说的“透明加密”一样，是驱动级才可能“透明”，它对所有应用程序都是底层驱动形态而不是钩子形态的程序。

不过我认为你6、7年内可能还不能做出来一个，所以不用太在意老师。你们的老师纯粹是剽窃学生

[threenewbee]

简单的用 shell hook，不过只能拦截外壳触发的打开。（记忆中价值4000多万的某坝就是用的这个）

复杂一点的可以用 ifs（文件过滤驱动），sdk有例子。

[使我做你和平之子]

这个codeproject连接好像有点用，提供了一个简单的例程：

参考

[he110w0rld]

[Quote=引用 3 楼 的回复:]

这个codeproject连接好像有点用，提供了一个简单的例程：

参考
[/Quote]

这个爆强，这个是哪国的？


Ukraine

[azsx18726]

[Quote=引用 1 楼 的回复:]

HOOK是不靠谱的。很容易就被其它的钩子白你的给断掉，而且那类程序还会被千百个系统维护程序给杀掉。

真正的加密实在驱动级的，就像你说的“透明加密”一样，是驱动级才可能“透明”，它对所有应用程序都是底层驱动形态而不是钩子形态的程序。

不过我认为你6、7年内可能还不能做出来一个，所以不用太在意老师。你们的老师纯粹是剽窃学生
[/Quote]
是的。。。我们老师太不靠谱了，所以我打算做个样子出来就好了

[azsx18726]

[Quote=引用 2 楼 的回复:]

简单的用 shell hook，不过只能拦截外壳触发的打开。（记忆中价值4000多万的某坝就是用的这个）

复杂一点的可以用 ifs（文件过滤驱动），sdk有例子。
[/Quote]
感谢提点！

[Quote=引用 3 楼 的回复:]

这个codeproject连接好像有点用，提供了一个简单的例程：

参考
[/Quote]

感谢提供资料！

[vicka]

同样的问题 求大神帮解决