16,472
社区成员
发帖
与我相关
我的任务
分享(高分哭求)如何实现文件以及注册表保护
需求：
1 文件禁止删除、移动、改名；
2 注册表目录及注册表项禁止删除、和改名。
望各位高手不吝赐教，谢谢！
1 文件禁止删除、移动、改名；
2 注册表目录及注册表项禁止删除、和改名。
望各位高手不吝赐教，谢谢！
...全文
请发表友善的回复…
发表回复
adamx 2006-12-04
- 打赏
- 举报
谢谢大家，揭贴了：）
chary8088 2006-11-30
- 打赏
- 举报
有监视注册表的代码
adamx 2006-11-30
- 打赏
- 举报
文件过滤驱动都是挂接设备的。你可以处理create里的文件名，如果是你的目录的就监控，不是的就直接把irp返回掉就可以了
请教能不能挂接只针对某个目录的设备？后不是单个驱动器。谢谢！
请教能不能挂接只针对某个目录的设备？后不是单个驱动器。谢谢！
friendzj 2006-11-30
- 打赏
- 举报
如果你需要整盘保护，建议使用sfilter，如果你要针对目录的，因为牵涉到文件系统，可以使用filemon的技术，不过这种技术已经很老了，相应的注册表可以使用regmon的技术，都有公开代码的。
rageliu 2006-11-30
- 打赏
- 举报
"请教能不能挂接只针对某个目录的设备？后不是单个驱动器。谢谢！"
当然有,驱动处理的时候判断是否是要处理的目录啊,也可以就挂接指定的盘,未指定的不挂接
当然有,驱动处理的时候判断是否是要处理的目录啊,也可以就挂接指定的盘,未指定的不挂接
rageliu 2006-11-29
- 打赏
- 举报
朋友转的分经典资料
http://community.csdn.net/Expert/topic/4855/4855007.xml?temp=9.560794E-02
http://community.csdn.net/Expert/topic/4855/4855007.xml?temp=9.560794E-02
rageliu 2006-11-29
- 打赏
- 举报
ifs ddk + ring级的api hook,也就是楼上各位说的filemon和sfilter,处理对应操作的IRP就可以达到目的
adamx 2006-11-29
- 打赏
- 举报
顺便问一下有没有要裤衩的？：）以上回答问题的每人一条裤衩，大家不要抢，按次序排队领取。：）
adamx 2006-11-29
- 打赏
- 举报
谢谢大家的回答，我自己再研究一下；）
artcpp 2006-11-28
- 打赏
- 举报
查MSDN，有例子可以解决的。权限分配的问题。
「已注销」 2006-11-28
- 打赏
- 举报
HOOK或者写文件驱动,有点难度
kugou123 2006-11-28
- 打赏
- 举报
看FileMon和RegMon
Stefine 2006-11-28
- 打赏
- 举报
支持NB的不可爱咯
顺便学习
顺便学习
LiChenYue 2006-11-28
- 打赏
- 举报
关注，
hurryboylqs 2006-11-28
- 打赏
- 举报
学习
jacklzw88 2006-11-28
- 打赏
- 举报
文件过滤驱动都是挂接设备的。你可以处理create里的文件名，如果是你的目录的就监控，不是的就直接把irp返回掉就可以了
老夏Max 2006-11-28
- 打赏
- 举报
Windows中有很多种消息是不常用的，在CodeProject上搜索“Monitor”这个单词就可以找到很多的例子。自己看看吧，呵呵。
adamx 2006-11-28
- 打赏
- 举报
我看了filemonitor的驱动，有问题请教楼上几位高手：
里面有个函数hookdrive可以监视一个驱动器，但是如何只监视某个目录或文件呢？
我不想把整个驱动器都监视器来：（
谢谢大家的帮助！！！
里面有个函数hookdrive可以监视一个驱动器，但是如何只监视某个目录或文件呢？
我不想把整个驱动器都监视器来：（
谢谢大家的帮助！！！
老夏Max 2006-11-25
- 打赏
- 举报
参考FileMonitor和RegMonitor源代码吧。写一个简单的驱动。
chenyang80425 2006-11-24
- 打赏
- 举报
文件禁止删除,修改,更名,用文件过滤驱动行.以前写了倒是写了一个.
加载更多回复（8）
