MiniFilter и Protector/Rejector (ObCallback) в одном драйвере с управлением через C#
В продолжение этого поста.
Предлагаю вашему внимаю мою поделку основанную на MiniFilter, ObCallback и Avalonia
Можно грабить корованы защищать от закрытия, регулировать доступ к файлам и запрещать запускать процессы.
C# код для управления драйвером:
using System; using System.Diagnostics; using Avalonia.Controls; using Avalonia.Interactivity; using Avalonia.Threading; using SharpMiniFilter.Driver.MiniFilter; using SharpMiniFilter.Driver.Protector; namespace SharpMiniFilter.Protected; public partial class MainWindow : Window { private bool allowClose = false; public MainWindow() { InitializeComponent(); this.Closing += (sender, args) => { args.Cancel = !allowClose; if (!args.Cancel) { ProtectorClient.ReplaceProtectList(Array.Empty<string>()); ProtectorClient.ReplaceRejectList(Array.Empty<string>()); MiniFilterClient.CloseConnection(); MiniFilterClient.DriverFilter -= DriverClientOnDriverFilter; } }; MiniFilterClient.DriverFilter += DriverClientOnDriverFilter; if (MiniFilterClient.Connect()) { ProtectorClient.ReplaceProtectList(new[] { $"PID:{Process.GetCurrentProcess().Id}" }); ProtectorClient.ReplaceRejectList(new[] { "*cmd.exe" }); Log_TextBox.Text += "Added current process to protection list." + Environment.NewLine; Log_TextBox.Text += "Added cmd.exe to reject list." + Environment.NewLine; } else { Log_TextBox.Text += "Connection to driver failed." + Environment.NewLine; MiniFilterClient.DriverFilter -= DriverClientOnDriverFilter; } } private void DriverClientOnDriverFilter(MinifilterEventArgs e) { Dispatcher.UIThread.Invoke(() => { if (e.Path.Contains("test.txt")) { if (!Process.GetProcessById((int)e.ProcessId).ProcessName.ToLower().Contains("notepad")) { e.SetHandled(true); Log_TextBox.Text += "Minifilter: test.txt blocked" + Environment.NewLine; } else { e.SetHandled(false); Log_TextBox.Text += "Minifilter: test.txt not blocked for notepad.exe" + Environment.NewLine; } } }); } private void Button_OnClick(object? sender, RoutedEventArgs e) { allowClose = true; this.Close(); } }
Бонусом - создание .cab файла для отправки в Microsoft на сертификацию при Release сборке.
Ссылка на репозиторий.
P.S. Если вам будет интересно, а у меня силы и карма - то расскажу, что там и как в отдельной статье. А теперь и ответ на всех мучающий вопрос: "Почему пингвин пошёл в горы?"
