C++如何截获IRP

烟雨平生丶 2014-10-16 10:23:00
C++如何截获I/o管理器对物理卷的读写IRP，
...全文
419 3 打赏 收藏 转发到动态 举报
AI 作业
写回复
用AI写文章
3 条回复
切换为时间正序
请发表友善的回复…
发表回复
Henzox 2014-10-31
  • 打赏
  • 举报
 回复
写一个磁盘卷设备驱动，附加到相应的磁盘卷上面，就可以先得到发下来的 IRP 了。
烟雨平生丶 2014-10-16
  • 打赏
  • 举报
 回复
大神在哪里，求指导
烟雨平生丶 2014-10-16
  • 打赏
  • 举报
 回复
我来自顶下。。。
hide-files-by-drivers.rar_钩子与API截获_Visual_C++_
隐藏文件的驱动程序，能较完整的展现过程，对学习hook技术有好处
文件过滤驱动源代码 过滤层文件系统驱动的完整代码
过滤层文件系统驱动的完整代码，实现了文件的加密，操作截获
目录重定向源代码工程
这是实现目录重定向的源代码工程，包括驱动部分和应用层程序。 使用传统的文件过滤驱动为框架，截获某个目录下的所有IRP请求， 然后转发到应用层程序。 应用层程序通过FTP通讯，把请求再转发到FTP服务端， 从而把本地文件系统中的某个目录直接重定向到FTP服务器目录。 而操作这个被重定向的目录，就跟完全操作本地文件系统的目录一样，没任何区别。 本工程只是开发过程中的一个版本，许多BUG和功能同在， 所以不可直接使用到您的商业产品中，只可做研究学习之用。 相关博客查看 http://blog.csdn.net/fanxiushu/article/details/43636575 及后续章节。
NDIS.rar_Ndis中间层驱动_ndis_ndis 驱动_visual c
ndis详细讲解，详细介绍ndis中间层驱动的开发
Win7、win8、win10下实现精准截获Explorer拷贝行为
在企业数据安全中我通常需要监测用户的拷贝行为，特别像explorer这样的进程，方法很多比如文件过滤驱动监测文件的打开与读写，但是这样会有很多噪音产生，实现的不好的话也可能会造成用户在桌面操作感受不良好，比如卡，所以我们需要的是一种更精准地方法，下面我们就来分析下如何去更加精准的定位拷贝。一、            分析我们都知道windows软件读写的方法很多比如c库一些读写函数，fopen 、...
英特尔边缘计算技术

567

社区成员

7,024

社区内容

发帖
与我相关
我的任务
社区描述
英特尔® 边缘计算，聚焦于边缘计算、AI、IoT等领域，为开发者提供丰富的开发资源、创新技术、解决方案与行业活动。
社区管理员
  • 英特尔技术社区
  • shere_lin
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章