期刊文献+
共找到1篇文章
< 1 >
每页显示 20 50 100
基于驱动堆栈单元的文件隐藏方法 被引量:4
1
作者 何耀彬 李祥和 孙岩 《计算机工程》 CAS CSCD 北大核心 2011年第13期9-12,共4页
为能在操作系统的驱动级实现新的文件隐藏点,对传统的文件系统过滤驱动原理和驱动数据堆栈单元结构进行分析。通过修改驱动堆栈单元的结构和完成例程,配合修改I/O请求包的传递方法,实现2种驱动级文件隐藏的方法。使用该2种方法的文件可... 为能在操作系统的驱动级实现新的文件隐藏点,对传统的文件系统过滤驱动原理和驱动数据堆栈单元结构进行分析。通过修改驱动堆栈单元的结构和完成例程,配合修改I/O请求包的传递方法,实现2种驱动级文件隐藏的方法。使用该2种方法的文件可以在系统中实现深度隐藏,使得操作系统无法查询,也不能通过正常途径访问。 展开更多
关键词 文件系统过滤驱动程序 驱动堆栈单元 I/O结构数组 I/O管理器 完成例程
在线阅读 下载PDF
上一页 1 下一页 到第
使用帮助 返回顶部