文件夹隐藏
于 2023-08-17 发布
文件大小:34.71 kB
0 89
下载积分: 2
下载次数: 2
代码说明：
利用驱动实现文件的隐藏主要是在IRP_MJ_DIRECTORY_CONTROL的后操作回调函数中处理其输入参数FLT_CALLBACK_DATA结构中的缓冲区数据。该缓冲地址的获取是重点，Data->Iopb->Parameters.DirectoryControl.QueryDirectory.DirectoryBuffer（或MdlAddress）网上现有代码不支持XP以上版本的原因是Vista或Win7返回的FileInformationClass结构不再是FileBothDirectoryInformation，而是FileIdBothDirectoryInformation
下载说明：请别用迅雷下载，失败请重下，重下不扣分！
发表评论
