win10 1803 64位系统，文件过滤驱动 隐藏指定文件，三环下应用程序调用windowsAPI获取不到被隐藏的文件。
添加白名单进程，可以看到被隐藏进程
文件是debug64编译，驱动未签名，仅供虚拟机开启测试模式使用，测试前请保存快照
2025-05-10 09:29:32
37KB
1
最近几天看了楚狂人的文件过滤驱动的相关教程, 学习了下文件过滤驱动的编写, 不禁感叹楚狂人在文件过滤驱动方面的造诣.
学习之余写了这个小工具MzfFileMonitor. 代码是由sfilter扩展而来. 包括 R3 和 R0 代码.
Ps:1. 此工具只记录创建成功的文件(不记录文件夹).
2. 驱动理论上支持XP - WIN7的系统.
2023-01-12 13:59:05
73KB
1
双缓冲透明加密系统：filter(用来定位) + layer fsd （用来维护 fake fcb） + 双 fcb（一真一假）
2021-12-08 09:52:35
2.96MB
1
使用文件过滤驱动程序实现对文件的加密
在IFS 2003中编译-use filtering driver for the encryption of the document. In 2003 IFS Compiler
2021-08-07 15:07:13
100KB
若大家做毕业设计的时候苦于找不到文件过滤方面的外文资料吧。这里为大家献上我的毕业设计的译文。
2021-06-11 02:18:33
272KB
1