第四代透明加密技术:filter(用来定位) + layer fsd (用来维护 fake fcb) + 双 fcb(一真一假)
1
IFS文件过滤驱动程序开发之IRP文件操作接口的终极实现代码.zip
2021-01-28 22:05:21 165KB 驱动开发 驱动 文件过滤驱动 irp
利用汇编开发文件过滤驱动程序.sys
2021-01-28 12:09:04 144KB 文件过滤驱动 驱动开发
Windows文件微过滤驱动(基于minifilter),监控文件的相关操作(如打开、关闭等),并通知应用层进程
2019-12-21 22:03:03 638KB Windows 文件过滤驱动 minifilter
1
《寒江独钓 Windows内核安全编程》的miniflter简单介绍和使用,Minifilter驱动文件,用Minifilter.inf安装 UseMinifilter,应用层 Minifilter_dll ,应用层(客户程序和驱动层通信)
2019-12-21 20:14:20 428KB 文件过滤驱动 minifilter 禁止打开
1