。。。。。。标题要长。。。想请教一个文件透明加密的问题，有关文件驱动的。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

xiqxin 2013-10-10 05:13:40

来自五湖四海的大牛们你们好~
我现在在看windows的文件透明加密，用的是minifilter。
书上只有记事本的加解密，我想知道对word的相关操作是否和记事本一样？它们的机理是相同的吗？
因为初学，还不知道怎么用windbg调试，各位能否指点一下？

...全文

171 3 打赏收藏转发到动态举报

写回复

用AI写文章

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

xiqxin 2013-10-27

打赏
举报

我用windbg调试的。当使用记事本时能很好的加解密，可是当使用word和excel时出了很多问题，请大家帮忙看看： 1）新建的excel全是乱码。貌似那个驱动把创建excel进程捕捉到后，把它所有的空格先做了一次加密处理。 2）word和excel均不能正常加解密。每次对文档输入字符，windbg上都会有显示，并且显示PROCESS_DETATH。。关闭驱动后仍然是原文（没加密~）郁闷~

xiqxin 2013-10-22

打赏
举报

WINWORD.EXE，POWERPNT.EXE。。。office的进程名都加进去了，都会出现上面的错误，没法加解密。

xiqxin 2013-10-15

打赏
举报

调试word时，出现以下错误 Debug Print: watchdog!WdUpdateRecoveryState: Recovery enabled. [2020] DLL_PROCESS_DETACH in MSGR3SC.DLL [964] DLL_PROCESS_DETACH in MSGR3SC.DLL