用VXD技術實現(xiàn)的文件系統(tǒng)保護程序示例

用VXD技術實現(xiàn)的文件系統(tǒng)保護程序示例用VXD技術實現(xiàn)的文件系統(tǒng)保護程序示例用VXD技術實現(xiàn)的文件系統(tǒng)保護程序示例資料僅供參考文件編號：2022年4月用VXD技術實現(xiàn)的文件系統(tǒng)保護程序示例版本號：A修改號：1頁次：1.0審核：批準:發(fā)布日期：用VXD技術實現(xiàn)的文件系統(tǒng)保護程序示例要對Windows9x操作系統(tǒng)下的文件進行保護,只能通過驅動級開發(fā)來實現(xiàn)。通常情況下是寫一個InstallableFileSystemHook(IFSH，可安裝文件系統(tǒng)掛鉤程序)加載在系統(tǒng)中，然后在其中監(jiān)控系統(tǒng)的文件操作。當發(fā)現(xiàn)系統(tǒng)在作你希望監(jiān)控的操作時，進行你需要的操作(此時系統(tǒng)并沒有進行實際的操作，你趕在了系統(tǒng)操作之前)。進行此項開發(fā)需要相應平臺的IFSkit(可安裝文件系統(tǒng)開發(fā)包),Windows9x的在它們的DDK中已經包含,但WindowsNT和Windows2000的IFSkit需要向微軟購買（目前估價$6000，國內好象還沒有，你自己找吧，看運氣了）。現(xiàn)在大部分殺毒軟件號稱的虛擬機技術就是我們將要介紹的基于IFS（可安裝文件系統(tǒng)，下同）的文件系統(tǒng)操作技術。不同的是它們是在文件操作之前檢查一下特征碼，看有沒有感染病毒，而我們所要作的是檢查一下該文件是否允許存取，對它們作相應的保護。下面我們以一個用于指定的文件的操作保護的程序為例介紹一下這種技術。我們把它設計成為對磁盤(邏輯盤)、具體文件作相應保護的工具。為了簡化起見,我們只啟用了防刪除保護。同樣的原理你也可以自己擴充功能。完整的源代碼可以從以下網址下載：并且在不斷發(fā)展更新中，歡迎時常訪問本站并更新你的代碼。本套程序包括后臺VXD驅動程序和前臺程序兩個部分。本程序開發(fā)環(huán)境如下：Windows98第二版VC++專業(yè)版VTOOLSD(DRIVERSTUDIO中自帶的)后臺VXD程序的生成和編寫我們用VXD輔助開發(fā)工具VTOOLSD版本來生成程序框架。設置一般選項打開vtoolsd的QuickVxd后將設備參數(shù)頁作如下設置：其中在設備名框中輸入的”FILHOOK”將作為生成的設備名出現(xiàn)在系統(tǒng)中，你可以用Vtoolsd自帶的vxdviewer查看系統(tǒng)中加載的驅動程序，如果你已經成功加載此驅動程序，你將看到如下圖所示的畫面：證明已經加載入系統(tǒng)中。程序入口方式設置一般情況下，我們在windows9x下加載的VXD驅動程序都必需使用”ProtectedMode”保護模式方式。關于詳細的說明，請參閱本專欄前面的文章中的介紹。必需響應的系統(tǒng)消息由于我們的驅動程序要求必需能動態(tài)加載，而且能夠響應win32應用程序的控制，并與Win32前臺程序交互作用，所以必需響應系統(tǒng)的如下三個消息(由操作系統(tǒng)的虛擬機管理器VMM發(fā)給我們的驅動程序的系統(tǒng)通知消息)：

SYS_DYNAMIC_DEVICE_EXIT：驅動程序動態(tài)卸載通知消息

SYS_DYNAMIC_DEVICE_INIT：驅動程序動態(tài)加載通知消息

W32_DEVICEIOCONTROL：WIN32設備輸入輸出控制消息(由win32前臺程序發(fā)給VXD驅動程序的消息)生成框架后，我們再加入自己的代碼。第一部分：實現(xiàn)文件定義。IsIn=0;IsIn=1;Protype=driver->iProtype; } break; default: break; } return0;}int_cdeclMyIfsHook(pIFSFuncpfn,intfn,intDrive,intResType,intCodePage,pioreqpir)IsIn!=0) { WriteLog(logfile,"由于該驅動器保護,以下文件不能被刪除:"); WriteLog(logfile,FileName); return0; } FT*temp; for(temp=FILE;temp!=NULL;temp=FILE->Next),"*.*"); al(); m_filename=thName(); UpdateData(false);}voidCAddFile::OnOK(){ \",0,0,0,CREATE_NEW,FILE_FLAG_DELETE_ON_CLOSE,0); #endif//!defined(AFX_FP_H__33040F78_DC9C_11D4_9C4