Защита файлов на носителях

@gelior · Регистрация: 10.04.2013

Студворк — интернет-сервис помощи студентам

Приветствую всех.
Стоит задача (довольно тривиальная на мой взгляд, однако) по защите файлов на носителях. Суть такова: необходимо перехватить обращения (чтение, копирование, удаление) к файлу на носителе с последующим предложением ввести пароль. Если он неправильный, операция прерывается.

Гугл своими результатами не порадовал. Поэтому решил пойти обходным путем: на конкретном носителе получил список всех файлов, в цикле вызвал функцию CreateFile с параметром OPEN_EXISTING. Теперь доступ к файлам заблокирован, далее смысл таков: нужно получить хэндл для вызова CloseHandle того файла, к которому надо обратиться.

Собственно вопрос: есть ли способ получить этот самых хэндл открытого файла, зная его имя. Или может есть другой способ.
Также буду признателен за помощь по поводу перехвата обращений. (знаю, что на форуме уже есть подобные темы, но это все не то)

@dХ · 24.03.2014, 14:22

Можно попробовать перехватить CreateFile
http://habrahabr.ru/post/90377/

Убежденный · 24.03.2014, 21:56

Сообщение от gelior

Суть такова: необходимо перехватить обращения (чтение, копирование, удаление) к файлу на носителе с последующим предложением ввести пароль. Если он неправильный, операция прерывается.

Я бы не сказал, что эта задача тривиальная.
Ну да, можно написать фильтр файловой системы, "подружить" его с
флэшками и все будет работать. Но там по ходу возникнет такое
количество нюансов, что...

Сообщение от gelior

на конкретном носителе получил список всех файлов, в цикле вызвал функцию CreateFile с параметром OPEN_EXISTING.

Угу, я уже вижу себе какой-нибудь USB-диск на терабайт, с
которым вы будете пытаться так химичить и который останется
залоченным до перезагрузки...

Сообщение от gelior

Собственно вопрос: есть ли способ получить этот самых хэндл открытого файла, зная его имя. Или может есть другой способ.

Можно получить список всех хэндлов процесса, а затем
извлекать информацию по каждому хэндлу. Делается это все
через файловые API (не без помощи Native API).
В Sysinternals есть утилита Handle, которая делает нечто подобное.

Сообщение от gelior

Также буду признателен за помощь по поводу перехвата обращений.

Файловый фильтр (драйвер), minifilter или legacy.
Все остальное - баловство.

@gelior · 25.03.2014, 09:58 **[ТС]**

Сообщение от Убежденный

Я бы не сказал, что эта задача тривиальная.

на самом деле это только один из пунктов задачи, и он, согласен с вами, не простой

Сообщение от Убежденный

USB-диск на терабайт

только флешки, не более

Сообщение от Убежденный

который останется
залоченным до перезагрузки...

так и должно быть.
за советы спасибо.

Убежденный · 25.03.2014, 11:57

Сообщение от gelior

только флешки, не более

А Вы попробуйте программно отличить USB-флэшку от USB-диска.
Тоже непростая задачка

@gelior · 25.03.2014, 13:36 **[ТС]**

Сообщение от Убежденный

А Вы попробуйте программно отличить USB-флэшку от USB-диска.

уже реализовано

Убежденный · 25.03.2014, 13:48

Сообщение от gelior

уже реализовано

А можно чуть подробнее ?
А то я видел кучу разных алгоритмов, которые некоторые диски
все равно "видели" как флэшки.

@gelior · 25.03.2014, 15:47 **[ТС]**

Убежденный,
помощь мне оказал этот пост
не стал разбираться как все работает, времени не было. но результат: ни один подключенный диск не был распознан.

@xTr1m · 25.03.2014, 17:35

тоже много думал по этому вопросу. ведь тут важно насколько компетентен пользователь. у меня его познания были далеки от продвинутого пользователя и масштаб распространения был не велик, поэтому я просто каждую программу привязывал к флешке по ее серийнику. дешево и сердито.

@serg.smart · 25.03.2014, 17:49

можно прикупить библиотеку http://madshi.net/ , обзавестись цифровой подписью (для 64битных систем) и перехватить нужные функции.

@Izual · 25.03.2014, 18:42

Сообщение от Убежденный

отличить USB-флэшку от USB-диска

Просто задать условие, типа "если размер < 10 гигов" =)

@gelior · 25.03.2014, 20:49 **[ТС]**

Сообщение от Izual

Просто задать условие, типа "если размер < 10 гигов" =)

тоже как вариант

@Izual · 26.03.2014, 00:45

Сообщение от gelior

тоже как вариант

Нет, кстати как раз таки и не вариант. Суть проблемы в том, что если слишком большое кол-во файлов - то будет ошибка, а размер ни о чём не говорит. У меня на флэшке в гиг было ~500 файлов, и это далеко не предел. Ведь картинки или txt файлы занимают сущий пустяк, и даже в гиге может поместиться больше 1000. А это и есть проблема. Значит условие нужно ставить после проверки на кол-во файлов. Т.е. вам по первой моей ссылке идти и немного модифициоровать пример, чтоб считал именно файлы - без папок.

@gelior · 26.03.2014, 11:19 **[ТС]**

Сообщение от Izual

вам по первой моей ссылке идти

ссылочку можно? а то что-то не нашел

@Izual · 26.03.2014, 12:10

Сообщение от gelior

ссылочку можно?

Точно) Не у вас значит постил. =)
Поиск папок с помощью FindFirstFile\FindNextFile

Новые блоги и статьи Все статьи Все блоги /
Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США. Programma_Boinc 26.12.2025 Нашел на реддите интересную статью под названием Anyone know where to get a free Desktop or Laptop? Ниже её машинный перевод. После долгих разбирательств я наконец-то вернула себе. . .	Thinkpad X220 Tablet — это лучший бюджетный ноутбук для учёбы, точка. Programma_Boinc 23.12.2025 Рецензия / Мнение/ Перевод Нашел на реддите интересную статью под названием The Thinkpad X220 Tablet is the best budget school laptop period . Ниже её машинный перевод. Thinkpad X220 Tablet —. . .	PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Как объединить две одинаковые БД Access с разными данными VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro
Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .	Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .	Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .

@gelior 27 / 27 / 10 Регистрация: 10.04.2013 Сообщений: 91

	Защита файлов на носителях 24.03.2014, 10:54. Показов 1366. Ответов 14 Метки нет (Все метки) Приветствую всех. Стоит задача (довольно тривиальная на мой взгляд, однако) по защите файлов на носителях. Суть такова: необходимо перехватить обращения (чтение, копирование, удаление) к файлу на носителе с последующим предложением ввести пароль. Если он неправильный, операция прерывается. Гугл своими результатами не порадовал. Поэтому решил пойти обходным путем: на конкретном носителе получил список всех файлов, в цикле вызвал функцию CreateFile с параметром OPEN_EXISTING. Теперь доступ к файлам заблокирован, далее смысл таков: нужно получить хэндл для вызова CloseHandle того файла, к которому надо обратиться. Собственно вопрос: есть ли способ получить этот самых хэндл открытого файла, зная его имя. Или может есть другой способ. Также буду признателен за помощь по поводу перехвата обращений. (знаю, что на форуме уже есть подобные темы, но это все не то) 0

@dХ 17 / 17 / 5 Регистрация: 09.03.2013 Сообщений: 65
	24.03.2014, 14:22
	Можно попробовать перехватить CreateFile http://habrahabr.ru/post/90377/ 2

@gelior 27 / 27 / 10 Регистрация: 10.04.2013 Сообщений: 91
	25.03.2014, 15:47 [ТС]
	Убежденный, помощь мне оказал этот пост не стал разбираться как все работает, времени не было. но результат: ни один подключенный диск не был распознан. 1

@xTr1m 29 / 29 / 16 Регистрация: 06.03.2013 Сообщений: 159
	25.03.2014, 17:35
	тоже много думал по этому вопросу. ведь тут важно насколько компетентен пользователь. у меня его познания были далеки от продвинутого пользователя и масштаб распространения был не велик, поэтому я просто каждую программу привязывал к флешке по ее серийнику. дешево и сердито. 0

@serg.smart 19 / 14 / 2 Регистрация: 08.11.2009 Сообщений: 79
	25.03.2014, 17:49
	можно прикупить библиотеку http://madshi.net/ , обзавестись цифровой подписью (для 64битных систем) и перехватить нужные функции. 0