Дривер Девелопры отзовитесь :)

[zumm]

Доброго всем! Есть тут люди которые "собаку съели" на написании драйверов и готовы уделить несколько минут новичку? Очень бы хотелось поговорить что бы лучше понять что к чему...

[MaTBeu]

Какого плана вопросы вас интересуют?
С какой литературой ознакомились?

[zumm]

хм...
http://www.xakep.ru/magazine/xa/115/096/1.asp
http://www.xakep.ru/post/26996/default.asp (и остальные части)
http://www.pcports.ru/articles/ddk1.php (и остальные части)

и еще около десятка побочных статей, потом с курсовой работой Драйвер-фильтр сокрытия файлов в файловой системе NTFS

ну и написал по одному из примеров простейший драйвер (по одной из статей на хабре)

Интересуют вопросы:
Очень хочется написать свой драйвер фильтр файловой системы, простейший, который будет запрещать доступ к определенным папкам и файлам. Логику работы очень хорошо представляю, но вот реализацию на си++ очень смутно, поэтому вопросы из этой области.

[MaTBeu]

Советую почитать Солдатова - Программирование драйверов Windows.
Обратите внимание на то, что вы пишете драйвер-фильтр, а значит необходимо реализовать динамическую загрузку/выгрузку драйвера в стеке драйверов.
IoAttachDeviceDriverToDriverStack и IoDetachDeviceDriverFromDriverStack - вот ключевые функции внедрения, однако, там свои хитрости - особенно с выгрузкой (названия могут быть неточными).

[zumm]

я просматривал его книгу...сейчас попробую разобраться с примером...

update

А вообще в идеале хотелось бы найти маленький, очень маленький пример такого драйвера и как следует в нем поковыряться...

[MaTBeu]

http://www.google.com.ua/search?clie...utf-8&oe=utf-8
Простейший путь не всегда очевиден. Сам копался именно в этих примерах. У меня есть драйверы-фильтры для USB - могу подкинуть если интересно. Однако код там сложноват.

[zumm]

http://www.google.com.ua/search?clie...utf-8&oe=utf-8

ууу, исколесил этот адрес вдоль и поперек

Однако код там сложноват.

Для меня и в книжке Солдатова код сложноват...Я вот набросал план:

1.Создать свой девайс
2.Приатачить его к девайсу файловой системы
3.Обрабатывать событие IRP_MJ_READ (или IRP_MJ_CREATE)
4.Если проходит по критериям запрета то в CompleteIrp возвращать
Irp->IoStatus.Status = STATUS_ACCESS_DENIED

Ну и конечно загрузка/выгрузка и общение с юзербаром...