返回信息流请教一下怎么用hook做透明加密，
这是一条镜像帖。来源：北邮人论坛 / security / #37164同步于 2013/12/23
该镜像源已超过 30 天没有更新，可能在源站已被删除。
Security机器人发帖
请教一下hook做透明加密
bitowen
2013/12/23镜像同步5 回复
订阅后，新回复会通过你的通知中心匿名送达。
5 条回复
提问题之前先介绍背景知识，让别的同学也学习一下
【 在 bitowen (【意涵团】bitowen) 的大作中提到: 】
: 标 题: 请教一下hook做透明加密
: 发信站: 北邮人论坛 (Mon Dec 23 19:49:17 2013), 站内
:
: 请教一下怎么用hook做透明加密，
: --
:
: ※ 来源:·北邮人论坛 http://bbs.byr.cn·[FROM: 10.109.242.*]
恩 我是做毕设用的 只用把doc docx pdf 这三种用hook做成透明加密就行了，你具体怎么做吗，能不能加个qq
【 在 xiaoxiao046 的大作中提到: 】
: hook做透明加解密效果不好吧，notepad office系列各种软件走的函数不一样，很难hook全
【 在 bitowen 的大作中提到: 】
: 恩 我是做毕设用的 只用把doc docx pdf 这三种用hook做成透明加密就行了，你具体怎么做吗，能不能加个qq
额，我没有具体做过透明加解密，只是搞过1个月的预研，后来导师项目没拿到，就没有继续研究了。不过积累了点资料：
1.专门搞文件过滤驱动的网站板块：http://bbs3.driverdevelop.com/thread.php?fid-39.html
2.看雪有人把ntfs从nt4 src里扣出来了，我试过能加载调试，你可以去看雪找找
3.几个大牛的博客：(1)http://hi.baidu.com/longma8586/item/0b7229cfd7a682fbee183b1f
(2)http://hi.baidu.com/new/xiao_70
(3)http://www.cnblogs.com/winkyao/archive/2011/11/27/2265392.html
(4)http://hi.baidu.com/sudami/item/88767f851d19032b110ef345
(5)http://www.osronline.com/section.cfm?section=20
4.楚狂人的Windows文件系统过滤驱动开发教程(第二版)配合sfilter看
5.windows nt 文件系统内幕
以上的资料都是文件过滤驱动这个方面的，因为当时否决了hook的方案，希望能对你有帮助
Adobe reader 钩ReadFile GetFileSize，CreateFile就够了
office好像还要钩文件映射的，也可以，但是我没实现过。
【 在 bitowen 的大作中提到: 】
: 恩 我是做毕设用的 只用把doc docx pdf 这三种用hook做成透明加密就行了，你具体怎么做吗，能不能加个qq