FileDisk学习报告.pptVIP

二、技术原理（28） 上面曾经提起的，每个虚拟磁盘设备对象打开一个真实的文件作为物理媒质。打开和关闭文件对象也是在处理线程中进行的。本方案自定义了两个设备控制功能号，IOCTL_FILE_DISK_CLOSE_FILE和IOCTL_FILE_DISK_OPEN_FILE，很容易让人误解这是在硬盘上生成文件。但是开头已经说过生成文件是文件系统驱动所处理的任务，磁盘驱动是不会接受生成文件这样的请求的。这是两个自定义的功能号。 当收到打开文件的请求时，本驱动根据传入的路径使用ZwCreateFile()打开文件。关闭则使用CloseHandle（）。然后保留文件句柄在设备扩展中（device_extension-file_handle），以后处理读写请求就读写这个文件。以此来实现用文件来虚拟磁盘空间。 ?? 三、总 结 ifs下的例子disk是一个磁盘类驱动。而FileDisk虽然是一个磁盘驱动，但是并不是一个类驱动。类驱动应该能得到PDO（发现总线上的物理设备），然后生成功能设备（FDO）去绑定它，并处理给这些设备的请求。 文件虚拟磁盘从上层到下层已经全部包办，因此其构造要简单得多。但是这也使我们更清楚的了解磁盘驱动的本质，在合适的时候生成合适的磁盘设备对象，并处理系统发来的请求。 对这个磁盘的隐藏，是重中之重，否则系统很容易被破坏！ 致 谢 Thank You！ 求职应注意的礼仪 求职时最礼貌的修饰是淡妆 面试时最关键的神情是郑重 无论站还是坐，不能摇动和抖动 对话时目光不能游弋不定 要控制小动作 不要为掩饰紧张情绪而散淡 最优雅的礼仪修养是体现自然 以一种修养面对两种结果 必须首先学会面对的一种结果被拒绝 仍然感谢这次机会，因为被拒绝是面试后的两种结果之一。 被拒绝是招聘单位对我们综合考虑的结果，因为我们最关心的是自己什么地方与用人要求不一致，而不仅仅是面试中的表现。 不要欺骗自己，说“我本来就不想去”等等。 认真考虑是否有必要再做努力。 必须学会欣然面对的一种结果被接纳 以具体的形式感谢招聘单位的接纳，如邮件、短信 考虑怎样使自己的知识能力更适应工作需要 把走进工作岗位当作职业生涯的重要的第一步，认真思考如何为以后的发展开好头。 Thank you L o g o L o g o 文件虚拟隐藏分区 吴俊 2009202110152 2010年4月8日 文档加密系统之文件备份 文件虚拟隐藏分区 一、应用背景 二、技术原理 三、总 结 一、应用背景 应用场景： 在文档加解密的时候，由于突然断电等意外情况的发生，往往会破坏文档的完整性，使得该文档无法解析。为了最大可能地阻止这种灾难的发生，你会怎么做呢？ 我想到的是--文件备份，那么，文件应该备份到哪里呢？如何防止用户误删除备份文件呢？ 为了解决这些问题，我采用的是隐藏分区。然而物理上划分分区会给用户的体验带来影响，并且操作不便。对于普通用户来说，这个缺点往往是致命的。 在本方案中，我选择用文件来虚拟出一个隐藏分区。事实证明这种方法能轻松解决以上问题。 二、技术原理（1） 隐藏分区： 通俗的说，就是在常规条件下，不显示也不能直接使用的硬盘的部分空间。该空间可能未被划分出来，也可能是当前系统不认识的格式分区，或者是可以隐藏的备份分区。 技术方案： 1.）修改注册表： 在硬盘分区格式化时，划分出一小块分区，或者在已分好区的电脑中用硬盘分区魔术师另行划分出一小片分区，专供自己保存数据。然后在Windows中利用注册表进行操作，将此分区整个进行隐藏。 注册表操作为：运行REGEDIT。依次打开：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Polices\Explorer\，再新建二进制键NoDrivers。该键值从最低位开始依次表示A、B、C、D盘……，相应位置为1表示隐藏该分区。 优点：易于操作； 缺点：直接修改注册表，即可显示隐藏分区。 二、技术原理（2） 2.）文件虚拟分区： 本方案采用内核驱动利用一个文件来虚拟出一个分区，并采用Hook技术，实现这个分区的隐藏。那么这个分区究竟可以有多大呢？首先，这个文件必然需要存储在某个足够大的真实分区中。同时，针对不同的文件系统，这个单个文件的大小（亦即虚拟分区的大小）也是不同的。 文件系统 文件大小限制 FAT12 最大支持8MB FAT16 最大支持2GB FAT32 不能大于4GB NTFS 最大64GB NTFS5.0 最大2TB 作为个人文档加