Помогите с Драйвером, драйвер-фильтр файловой системы

[YouROK]

В принципе уже не нужно, хотел я антивирус своеобразный написать, и проверять какие файлы запускаются, но вот тут проблемма вирусы могут быть не только в ехе проще уж тогда просто все ехе файлы блокировать, допустим флэшку воткнул на ней все ехе и авторан заблокированы, по желанию.

[YouROK]

Ochkarik,
случаем не знаешь как можно осуществить передачу данных из user mode в драйвер путем порта?
Или так не возможно?

[Ochkarik]

какого такого порта?)

[YouROK]

FltCreateCommunicationPort.
все мозг повис в пространстве, завтра буду разбираться

[Ochkarik]

так там вроде все написано?
http://msdn.microsoft.com/en-us/library/aa488558.aspx

Comments
A minifilter driver calls FltCreateCommunicationPort to create a communication server port object.

After the server port has been created, a user-mode application can connect to the port by calling FilterConnectCommunicationPort. When connected, the user-mode application can send and receive messages by calling user-mode messaging functions such as FilterSendMessage, FilterGetMessage, and FilterReplyMessage.

[YouROK]

Ochkarik,
Спасибо огромное за помощь, мало инфы по приему из user mode в kernel, да еще с моим английским, но вроде справился

[YouROK]

Ochkarik,
и как всегда еще вопрос,
мне нужно хранить список директорий, вопрос есть ли какие нибудь функции для работы со списком?
или все самому делать придется, и еще где лучше хранить список?
вот думаю может в реестре только нужно тогда блокировать доступ к ветки,
и еще при каждом обращении к файлу будет проверяться список, тогда лучше наверно в памяти?

[Ochkarik]

есть "Singly and Doubly Linked Lists"... их применяют как механизм множественного доступа. к некой последовательности.
то есть, это механизм связаного списока, каждый член которого указывает на следующий (или два соседних).
http://msdn.microsoft.com/en-us/library/aa489548(classic).aspx
выглядит страшновато, но на самом деле вещь донельзя простая и понятная)

наверное в вашем случае подойдет Doubly Linked Lists.
1. создаете свою структуру которая будет хранить элемент ваших данных
2. одним из полей этой структуры должена быть LIST_ENTRY.
а дальше размещаете ее в памяти сами, а дальше можете добавлять новые структуры в список(в начало/конец) и произвольно удалять.

главное преимущество - существуют механизмы атомарного добавления/удаления элементов этой очереди  ExInterlockedInsertHeadList, ExInterlockedInsertTailList, ExInterlockedRemoveHeadList - ЕСЛИ ОНО ВАМ НАДО.
а если нет - то можно что нибудь свое написать)

[resource]

Жаль только, что сблокированной RemoveEntryList нет. Но написать макрос в 3 строчки это не так уж трудно