青青草原综合久久大伊人导航_色综合久久天天综合_日日噜噜夜夜狠狠久久丁香五月_热久久这里只有精品

elva

本地目錄的只讀控制(禁止寫、刪除、新建))

2005.4.26

幾句廢話:
這是我在驅網發的第二篇文章,第一篇是關于利用過濾驅動將U盤設置為只讀的。
這篇是利用文件系統過濾驅動將一個目錄(本地硬盤)設置為只讀,包括禁止修改
文件,禁止刪除文件,禁止新建文件等。 我最終的目的是想實現 利用文件過濾驅動
將任意盤(包括移動,A等)設置為只讀。因此我的路還很長,還需要各位的幫助。

正文:
0 準備工作:
由于是對文件、目錄的攔截。首先要知道如何得到路徑、文件名、盤符等等。否則
你沒有辦法去做判斷。我使用IFS 中的sfilter修改。因此沒有filemon那樣有直接的
函數取得。
在驅動中取得盤符和路徑是分開的。取得盤符使用RtlVolumeDeviceToDosName (file->DeviceObject,&dosname); 取得路徑的方法是:
irpSp = IoGetCurrentIrpStackLocation( Irp );
file = irpSp->FileObject;
RtlCopyUnicodeString(&name,&file->FileName);
DbgPrint(\"%ws\",(&name)->Buffer);// 這個地方直接用name.Buffer什么也打印不出來,奇怪
但是這里要注意的是并不是每一個IRP中的irpSp->FileObject都有,很多時候是NULL。這個值有
文件系統來填寫。所以在取路徑前一定要做相應的判斷,否則會藍屏。

1 禁止訪問目錄:
實現禁止訪問目錄是比較簡單的,有很多的方法。我是在IRP_MJ_DIRECTORY_CONTROL
中判斷是不是要禁止的目錄,然后攔截。攔截的操作我就不多說了,基本一樣:
Irp->IoStatus.Status = STATUS_ACCESS_DENIED;
Irp->IoStatus.Information = 0;
status = Irp->IoStatus.Status;
IoCompleteRequest(Irp, IO_NO_INCREMENT);
return status;

2 設置目錄為只讀
由于禁止目錄訪問的方法很容易,所以很容易讓人覺得禁止寫是不是就是在IRP_MJ_WRITE中
判斷目錄路徑然后直接攔截了。我測試后發現不能這樣實現,論壇上的人告我將目錄設置為只讀
實際上是把目錄下所有文件設置為只讀,即有一目錄C:\\Jason你想設置為只讀,實際的操作是:
對于該目錄下任一文件xx.xx,當該文件想進行寫的時候,驅動會得到路徑\\Jason\\xx.xx,此時
判斷文件的父目錄是不是\\Jason并攔截之,即可實現\\Jaosn\\xx.xx的只讀控制。
到目前我實現就是使用這樣的方法,是不是可以直接對目錄進行攔截,我不知道。

有了這個概念,還需要一些技巧去實現。主要是在實現父目錄匹配的字符串比較上。這個調
試一下就可以解決了。

3 禁止刪除
禁止刪除也還算簡單,但是如果你象我一樣是一個人瞎搞,也許不會知道這個方法。在此感謝
joshua_yu 告訴我這個方法。
在IRP_MJ_SET_INFORMATION中,
PIO_STACK_LOCATION irpSp = IoGetCurrentIrpStackLocation(Irp);
irpSp->Parameters.SetFile.FileInformationClass == FileDispositionInformation
核心的就是判斷irpSp->Parameters.SetFile.FileInformationClass 是不是等于
FileDispositionInformation。
但是我一直很奇怪就是這些技術我怎么沒有看到,而別人看的到?看的什么資料??


4 禁止創建文件
這里主要就是要區別一下新建文件和打開文件。對于這個過程,joshua_yu有他自己的理解:
“我是這樣認為的:
當我們調用CreateFile并且希望創建一個文件的時候,系統會首先發送一個標志為FILE_OPEN的請求,并且判斷底層文件系統的返回值,如果返回成功,則表明文件存在并且已經成功打開,否則如果返回結果是NO SUCH FILE,則緊接著創建一個FILE_OPEN_IF請求,得以將文件創建,所以如果我們在Create的Options當中發現了FILE_CREATE,FILE_OPEN_IF和FILE_OVERWRITE_IF三個標志,則表明一定是在創建而不是打開。”

原理就是這樣,代碼實現我是這樣做的:
CreateDisposition = (irpSp->Parameters.Create.Options>> 24) & 0x000000ff;
if(CreateDisposition==FILE_CREATE||CreateDisposition==FILE_OPEN_IF
||CreateDisposition==FILE_OVERWRITE_IF)
{
DbgPrint(\"It is a CREATE FILE operation\\n\");
Irp->IoStatus.Status = STATUS_ACCESS_DENIED;
Irp->IoStatus.Information = 0;
status = Irp->IoStatus.Status;
IoCompleteRequest(Irp, IO_NO_INCREMENT);
return status;
}


5 一些其他問題:
由于這個是一點一點改好的,所以我能想到的主要技術就是這么多了。如果有問題,請和我交流
zhjie374@hotmail.com

順便問個問題:移動設備動態插拔我怎么才能攔截到它的IRP?

6 最后還是要說一句: 本人畢業于排名300開外的大學,水平有限,有錯誤之處請各位批評指正。

Jason Zhang SCT_SH 2005.4.26

posted on 2007-05-07 23:54 葉子 閱讀(4423) 評論(2)  編輯 收藏 引用 所屬分類: 驅動開發

Feedback

# re: 本地目錄的只讀控制(禁止寫、刪除、新建)) 2009-12-04 16:51 cj

寫的不錯啊。
交流:QQ:2151636  回復  更多評論   

# re: 本地目錄的只讀控制(禁止寫、刪除、新建)) 2010-06-25 15:53 Madision.Zhang

禁止移入是怎么實現的?
如果人家將文件夾外面的文件移動到文件夾內,那也是修改了文件夾的內容

我現在就是弄不明白這個應該怎么阻止,阻止open any的方法可以的,但是會引起系統的不穩定。。。

望一同交流解決shxz.zhang@gmail.com  回復  更多評論   

青青草原综合久久大伊人导航_色综合久久天天综合_日日噜噜夜夜狠狠久久丁香五月_热久久这里只有精品
  • <ins id="pjuwb"></ins>
    <blockquote id="pjuwb"><pre id="pjuwb"></pre></blockquote>
    <noscript id="pjuwb"></noscript>
          <sup id="pjuwb"><pre id="pjuwb"></pre></sup>
            <dd id="pjuwb"></dd>
            <abbr id="pjuwb"></abbr>
            亚洲国产清纯| 亚洲综合电影| 欧美三级免费| 欧美人牲a欧美精品| 久久国产精品毛片| 亚洲日本激情| 久久综合网络一区二区| 亚洲电影免费在线观看| 一区二区三区在线视频免费观看 | 美女在线一区二区| 老司机久久99久久精品播放免费| 欧美专区第一页| 欧美成人精品1314www| 欧美日韩国产色综合一二三四| 蜜臀久久99精品久久久画质超高清 | 国产日产欧产精品推荐色| 国产精品成人一区二区| 国产一区99| 在线亚洲国产精品网站| 久久久99国产精品免费| 日韩一级欧洲| 久久综合电影一区| 国产精品区一区二区三| 亚洲女同精品视频| 卡一卡二国产精品| 国产日韩精品久久| 这里只有精品丝袜| 欧美激情精品久久久久久大尺度 | 亚洲女人av| 欧美大片在线观看| 欧美在线视频观看| 国产一区二区剧情av在线| 99精品福利视频| 欧美国产日韩二区| 美女精品在线观看| 在线欧美日韩| 欧美二区乱c少妇| 欧美一区二区精品久久911| 亚洲日本中文字幕免费在线不卡| 亚洲免费视频一区二区| 国产精品爽黄69| 久久久女女女女999久久| 欧美在线视频观看| 亚洲激情电影中文字幕| 欧美激情一区二区在线| 欧美精品少妇一区二区三区| 日韩视频在线你懂得| 99精品99久久久久久宅男| 国产精品麻豆成人av电影艾秋| 先锋影音久久久| 免费久久99精品国产| 中文在线不卡| 久久国产精品一区二区| 亚洲美女中出| 欧美一级午夜免费电影| 亚洲三级毛片| 亚洲免费一在线| 久久深夜福利免费观看| 一区二区三区www| 久久激情综合| 性色av香蕉一区二区| 欧美激情a∨在线视频播放| 欧美伊人久久久久久久久影院| 麻豆成人在线| 蜜臀av性久久久久蜜臀aⅴ四虎| 欧美成人伊人久久综合网| 欧美综合二区| 国产精品主播| 亚洲国产导航| 国语精品一区| 午夜精品一区二区三区在线视| 亚洲精品国精品久久99热| 亚洲欧美激情一区二区| 亚洲最新在线| 欧美日韩一区二区在线播放| 欧美激情在线| 日韩视频专区| 国产精品豆花视频| 亚洲一区二区高清| 欧美在线日韩精品| 国产欧美日韩精品在线| 亚洲欧美经典视频| 看片网站欧美日韩| 亚洲激情第一页| 欧美人牲a欧美精品| 亚洲午夜久久久久久尤物| 亚洲一区二区三区四区中文| 欧美成人情趣视频| 亚洲人午夜精品| 亚洲欧美日韩国产综合在线| 国产精品免费福利| 久久久久久久波多野高潮日日| 久久亚洲不卡| 99亚洲视频| 亚洲小视频在线观看| 久久久久国产一区二区三区| 亚洲精品之草原avav久久| 欧美日韩另类在线| 欧美在线一级视频| 在线亚洲精品| 亚洲黄色高清| 巨胸喷奶水www久久久免费动漫| 亚洲精品视频免费在线观看| 国产精品美女午夜av| 欧美国产日韩精品免费观看| 亚洲欧美日本精品| 亚洲另类一区二区| 欧美国产日产韩国视频| 久久免费视频在线观看| 性色av一区二区三区在线观看| 亚洲精品1区| 亚洲精品一二三| 亚洲国产欧美在线人成| 很黄很黄激情成人| 在线播放不卡| 亚洲国产精品久久久久婷婷884 | 亚洲免费视频观看| 亚洲美女黄色| 亚洲精品一区二区在线观看| 亚洲缚视频在线观看| 91久久精品国产91久久| 亚洲精品在线视频| 亚洲永久免费| 久久综合九色综合欧美就去吻| 欧美成年人视频网站| 国产精品啊啊啊| 精品1区2区3区4区| 一区二区三欧美| 久久久久久网| 日韩一区二区免费高清| 性欧美暴力猛交69hd| 久久久久天天天天| 亚洲精品影院| 久久影院午夜片一区| 国产精品免费视频xxxx| 亚洲福利视频二区| 午夜精品久久久久久99热软件| 可以看av的网站久久看| 亚洲字幕在线观看| 欧美日精品一区视频| 亚洲级视频在线观看免费1级| 亚洲欧美日韩一区在线观看| 欧美激情一区二区三区在线| 久久精品国产亚洲高清剧情介绍| 欧美人在线观看| 亚洲精品久久久久久久久| 久久久五月天| 久久精品人人| 精品成人久久| 欧美va亚洲va国产综合| 久久久噜噜噜久久久| 亚洲第一精品福利| 欧美成人69av| 欧美电影在线观看完整版| 亚洲国产另类久久久精品极度| 久久综合99re88久久爱| 欧美一级播放| 亚洲国产精品一区制服丝袜| 欧美成人午夜激情| 欧美成人xxx| 亚洲欧美日韩国产成人| 欧美亚洲免费在线| 亚洲欧洲一区二区三区| 亚洲三级视频| 国产日韩精品在线观看| 久久亚洲午夜电影| 欧美午夜久久| 嫩草影视亚洲| 国产亚洲高清视频| 亚洲国产清纯| 国产小视频国产精品| 亚洲茄子视频| 精品成人一区| 亚洲欧美日韩电影| 一区二区三区国产在线| 久久久久国产一区二区| 欧美国产激情二区三区| 亚洲欧美精品伊人久久| 麻豆精品网站| 嫩草伊人久久精品少妇av杨幂| 国产精品久久久久久模特| 欧美电影免费观看高清完整版| 国产精品亚洲а∨天堂免在线| 欧美激情二区三区| 一区在线视频观看| 久久精品99| 久久综合久久久久88| 国产综合亚洲精品一区二| 亚洲欧美一区二区三区久久 | 久久精品一二三区| 国产麻豆成人精品| 亚洲欧美国产77777| 性欧美8khd高清极品| 国产精品久久久久天堂| 亚洲伊人久久综合| 久久久美女艺术照精彩视频福利播放| 国产精品稀缺呦系列在线| 欧美在线免费视屏| 亚洲国产精品成人久久综合一区| 亚洲第一黄网|