elva

本地目录的只读控制(禁止写、删除、新建))

2005.4.26

几句废话:
这是我在驱网发的第二篇文章,第一篇是关于利用过滤驱动将U盘设置为只读的。
这篇是利用文件系统过滤驱动将一个目录(本地硬盘)设置为只读,包括禁止修改
文件,禁止删除文件,禁止新建文件等。 我最终的目的是想实现 利用文件过滤驱动
将任意盘(包括移动,A等)设置为只读。因此我的路还很长,还需要各位的帮助。

正文:
0 准备工作:
由于是对文件、目录的拦截。首先要知道如何得到路径、文件名、盘符等等。否则
你没有办法去做判断。我使用IFS 中的sfilter修改。因此没有filemon那样有直接的
函数取得。
在驱动中取得盘符和路径是分开的。取得盘符使用RtlVolumeDeviceToDosName (file->DeviceObject,&dosname); 取得路径的方法是:
irpSp = IoGetCurrentIrpStackLocation( Irp );
file = irpSp->FileObject;
RtlCopyUnicodeString(&name,&file->FileName);
DbgPrint(\"%ws\",(&name)->Buffer);// 这个地方直接用name.Buffer什么也打印不出来,奇怪
但是这里要注意的是并不是每一个IRP中的irpSp->FileObject都有,很多时候是NULL。这个值有
文件系统来填写。所以在取路径前一定要做相应的判断,否则会蓝屏。

1 禁止访问目录:
实现禁止访问目录是比较简单的,有很多的方法。我是在IRP_MJ_DIRECTORY_CONTROL
中判断是不是要禁止的目录,然后拦截。拦截的操作我就不多说了,基本一样:
Irp->IoStatus.Status = STATUS_ACCESS_DENIED;
Irp->IoStatus.Information = 0;
status = Irp->IoStatus.Status;
IoCompleteRequest(Irp, IO_NO_INCREMENT);
return status;

2 设置目录为只读
由于禁止目录访问的方法很容易,所以很容易让人觉得禁止写是不是就是在IRP_MJ_WRITE中
判断目录路径然后直接拦截了。我测试后发现不能这样实现,论坛上的人告我将目录设置为只读
实际上是把目录下所有文件设置为只读,即有一目录C:\\Jason你想设置为只读,实际的操作是:
对于该目录下任一文件xx.xx,当该文件想进行写的时候,驱动会得到路径\\Jason\\xx.xx,此时
判断文件的父目录是不是\\Jason并拦截之,即可实现\\Jaosn\\xx.xx的只读控制。
到目前我实现就是使用这样的方法,是不是可以直接对目录进行拦截,我不知道。

有了这个概念,还需要一些技巧去实现。主要是在实现父目录匹配的字符串比较上。这个调
试一下就可以解决了。

3 禁止删除
禁止删除也还算简单,但是如果你象我一样是一个人瞎搞,也许不会知道这个方法。在此感谢
joshua_yu 告诉我这个方法。
在IRP_MJ_SET_INFORMATION中,
PIO_STACK_LOCATION irpSp = IoGetCurrentIrpStackLocation(Irp);
irpSp->Parameters.SetFile.FileInformationClass == FileDispositionInformation
核心的就是判断irpSp->Parameters.SetFile.FileInformationClass 是不是等于
FileDispositionInformation。
但是我一直很奇怪就是这些技术我怎么没有看到,而别人看的到?看的什么资料??


4 禁止创建文件
这里主要就是要区别一下新建文件和打开文件。对于这个过程,joshua_yu有他自己的理解:
“我是这样认为的:
当我们调用CreateFile并且希望创建一个文件的时候,系统会首先发送一个标志为FILE_OPEN的请求,并且判断底层文件系统的返回值,如果返回成功,则表明文件存在并且已经成功打开,否则如果返回结果是NO SUCH FILE,则紧接着创建一个FILE_OPEN_IF请求,得以将文件创建,所以如果我们在Create的Options当中发现了FILE_CREATE,FILE_OPEN_IF和FILE_OVERWRITE_IF三个标志,则表明一定是在创建而不是打开。”

原理就是这样,代码实现我是这样做的:
CreateDisposition = (irpSp->Parameters.Create.Options>> 24) & 0x000000ff;
if(CreateDisposition==FILE_CREATE||CreateDisposition==FILE_OPEN_IF
||CreateDisposition==FILE_OVERWRITE_IF)
{
DbgPrint(\"It is a CREATE FILE operation\\n\");
Irp->IoStatus.Status = STATUS_ACCESS_DENIED;
Irp->IoStatus.Information = 0;
status = Irp->IoStatus.Status;
IoCompleteRequest(Irp, IO_NO_INCREMENT);
return status;
}


5 一些其他问题:
由于这个是一点一点改好的,所以我能想到的主要技术就是这么多了。如果有问题,请和我交流
zhjie374@hotmail.com

顺便问个问题:移动设备动态插拔我怎么才能拦截到它的IRP?

6 最后还是要说一句: 本人毕业于排名300开外的大学,水平有限,有错误之处请各位批评指正。

Jason Zhang SCT_SH 2005.4.26

posted on 2007-05-07 23:54 叶子 阅读(4235) 评论(2)  编辑 收藏 引用 所属分类: 驱动开发

Feedback

# re: 本地目录的只读控制(禁止写、删除、新建)) 2009-12-04 16:51 cj

写的不错啊。
交流:QQ:2151636  回复  更多评论   

# re: 本地目录的只读控制(禁止写、删除、新建)) 2010-06-25 15:53 Madision.Zhang

禁止移入是怎么实现的?
如果人家将文件夹外面的文件移动到文件夹内,那也是修改了文件夹的内容

我现在就是弄不明白这个应该怎么阻止,阻止open any的方法可以的,但是会引起系统的不稳定。。。

望一同交流解决shxz.zhang@gmail.com  回复  更多评论   


只有注册用户登录后才能发表评论。
网站导航: 博客园   IT新闻   BlogJava   知识库   博问   管理