minifilter 隐藏文件

flac · 发表于 2017-10-31 09:11:17

IRP_MJ_DIRECTORY_CONTROL后操作隐藏文件。可以隐藏每次只返回一个查询结果的情况。

BUG：
1. 隐藏某文件后，在该目录下新建文件，并重命名为隐藏的那个文件，将导致重入。还没想到一个高效的解决办法。详见代码
2. 隐藏后需刷新才能生效。目测采用FltNotifyFilterChangeDirectory可解决此问题。

说明：
1. minifilter加载方法来自tangptr@126.com
2. 隐藏代码来自论坛第八个男人的“cmjrm888”及github的“killbug2004”
3. 隐藏单入口查询的思路来自驱网"znsoft"
4. 感谢以上各位

效果如下：

Folder Protect价值40刀

125096 · 发表于 2017-10-31 09:52:54

感谢楼主分享，给楼主点赞

Tesla.Angela · 发表于 2017-10-31 17:28:23

支持LZ的开源精神。

flac · 发表于 2017-11-9 16:21:52

关于隐藏后需要刷新才能生效的解决办法是，调用如下代码即可：
SHChangeNotify ( SHCNE_ASSOCCHANGED, SHCNF_IDLIST, NULL, NULL );

hzqst · 发表于 2017-11-9 18:22:18

CreateFile和QueryFileAttributes处理了吗

flac · 发表于 2017-11-10 13:34:03

hzqst 发表于 2017-11-9 18:22
CreateFile和QueryFileAttributes处理了吗

没有，CreateFile和fastio都没处理

YOUBADBAD · 发表于 2018-4-17 19:56:24

感谢楼主

帐号		自动登录	找回密码
密码			加入我们

minifilter 隐藏文件

评分