【第三弹】驱动级文件重定向开源

BeaFeng · 发表于 2021-11-17 19:22:12

本帖最后由 BeaFeng 于 2021-11-17 19:24 编辑

测试环境
Win7 X64/Win10 X64 均无任何异常，无蓝屏

项目功能
重定向，字面即为对某A文件的操作直接转移到B文件。比如读、写、设置长度或文件结尾指针等属性、甚至是删除操作。
内核驱动中文件重定向主要用于加解密.打开密文文件时将其复制到一个隐藏的临时文件，并解密后打开，保存时将临时文件加密后覆盖原文件。
或者打开文件等对象重定向，用于系统还原，以及使用重定向技术将应用程序数据与操作系统数据分离存储来达到保护系统的作用

本次开源是基于文件过滤驱动的文件重定向，是个很有趣的功能，希望对大家有用，每个代码我尽力的去做了注释，简单易懂，进入演示。

基础代码

不难看出相比于之前发的帖子开源的驱动来说简单很多。

功能演示
根据第一张的代码，我们首先需要两个文件-重定向源文件<>重定向目标文件

我们先在C盘创建一个名叫123456.txt文件作为源文件（源文件我们采用正则匹配直接枚举文件名，也可以使用全局路径文件精确定位）

第二步随便在一个目录里创建一个名叫Test.txt文件作为目标文件（比如某一个程序需要读取自己目录下的TXT文件内容）

编译驱动打上签名开始测试

驱动成功加载，我们现在的目标是把Test.txt重定向到C盘的123456.txt

打开123456.txt，是个空文件，我们随便输入然后保存

保存后我们可以发现123456.txt的大小仍然是0，说明还是个空文件，但是我们重新打开可以看到刚才输入的内容

相当于我们打开123456.txt的时候加载的其实是Test.txt这个文件，我们保存后可以发现我们操作的123456.txt大小没有变化反而Test.txt的大小变化了

现在把驱动卸载了就可以一目了然，打开我们操作的123456.txt发现是个空文本，而Test.txt里的内容刚好是我们刚才保存的内容

同理，不止是TXT文件，理论上是支持任何格式文件的，EXE，DLL等，可以达到劫持，隐藏自身等功能

觉得的不错的话希望评分点个赞在此感谢各位了，应该算是原创了，有任何问题可在下方评论或者私信留言，我会第一时间给大家解决问题

MiniFileDriver.rar (241.62 KB, 下载次数: 818)

xxxx1111 · 发表于 2024-3-22 16:49:41

哪位能搞定的，可以私信一下吗？弄了一下午真的是毫无头绪

382270611 · 发表于 2023-12-26 10:56:18

谁能造福一下易玩家！搞个易调用的

312508236 · 发表于 2023-5-8 21:29:26

感谢分享！！！

顶点电竞 · 发表于 2023-4-27 18:01:43

dj999 · 发表于 2023-3-3 13:05:06

666666666666666666666666666

j21zj7 · 发表于 2023-1-25 03:27:18

谢谢谢谢谢嘻嘻嘻嘻寻

dentdent · 发表于 2023-1-10 19:04:22

感谢分享！！！

dentdent · 发表于 2022-12-31 19:10:28

感谢大佬分享！！！！！！

dentdent · 发表于 2022-11-13 10:19:39

感谢大佬分享！！！！！！！！！

		自动登录	找回密码
密码			注册

[2021开源大赛(第六届)] 【第三弹】驱动级文件重定向开源

点评

评分

本帖被以下淘专辑推荐: