本资源两部分：1、Windows文件系统过滤驱动开发教程(第二版)，中文PDF文件。2、文件监控FileMon源码，C++/C代码
2020-03-30 15:21:08
944KB
1
监控整个U盘的读写，防删除，防重命名，实现整个盘透明加密。只对注册好的U盘才会读写加解密，与普通的U盘可以同时在一个机里使用。
2020-03-30 13:53:25
57KB
1
Windows文件微过滤驱动(基于minifilter)，监控文件的相关操作(如打开、关闭等)，并通知应用层进程
2019-12-21 22:03:03
638KB
1
《寒江独钓 Windows内核安全编程》的miniflter简单介绍和使用，Minifilter驱动文件，用Minifilter.inf安装
UseMinifilter，应用层
Minifilter_dll ，应用层(客户程序和驱动层通信)
2019-12-21 20:14:20
428KB
1
基于minifilter过滤驱动技术的透明加密源码
【注意下载完进行评论时，要选择评论框上面的星级，这样减掉的分不仅能原数返回，而且还能多赠1分】
2019-12-21 20:01:29
185KB
1
鼠标经常在单击时变成双击，所以打算写一个鼠标过滤驱动来修复硬件的BUG
鼠标过滤驱动能修复这个Bug的原理是：
鼠标在点击时，会触发一个硬件中断，然后发消息给过滤驱动，这时我在驱动中判断两次点击的时间间隔，如果小于100ms则认为是硬件故障，屏蔽掉该此操作
关于鼠标过滤，这里主要说一下IRP的取消。取消IRP还真是花费了我很多时间，原因是IoCancelIrp这个函数会直接回调完成例程，然后破坏了链表的结构，导致了蓝屏。（我在MyRead例程里面把IRP插入到一个链表里面，然后在MyReadComplete里面，从链表里面移除该IRP）
这样只好，在取消IRP时，复制一个新的链表，在新的链表里面对IRP进行取消，这样总算是OK了
好了，废话说完了，大家看代码吧：
2019-12-21 19:48:54
5KB
1