EaseFilter File System Registry Filter Driver SDK

Tổng quan

EaseFilter File System Registry Filter Driver SDK cung cấp nền tảng để xây dựng cơ chế giám sát và bảo vệ registry ở mức kernel-mode. Trọng tâm của bộ SDK là registry filtering driver, nơi callback routine có thể nhận thông báo cho từng registry call trước khi configuration manager xử lý.

Cách tiếp cận của SDK dựa trên việc đăng ký RegistryCallback routine với REG_NOTIFY_CLASS. Mỗi lần driver nhận callback, configuration manager truyền vào giá trị enumeration cùng cấu trúc dữ liệu tương ứng với loại notification, cho phép kiểm tra chi tiết từng thao tác registry.

SDK driver registry ở kernel-mode cho phép theo dõi, chặn và sửa đổi registry calls qua RegistryCallback routine. Phù hợp triển khai trên Windows 32-bit và 64-bit với môi trường Visual Studio.

Tính năng nổi bật

• ✓Nhận notification cho từng registry operation trước khi configuration manager xử lý.
• ✓Đăng ký RegistryCallback routine với REG_NOTIFY_CLASS để phân loại thao tác registry.
• ✓Kiểm tra input buffer và output buffer của từng registry operation.
• ✓Theo dõi Reg_Post_Create_Key để ghi nhận việc tạo registry key.
• ✓Theo dõi Reg_Post_Delete_Key để phát hiện xóa registry key.
• ✓Theo dõi Reg_Post_Set_Value_Key để ghi nhận thay đổi registry value.
• ✓Theo dõi Reg_Post_SetInformation_Key và Reg_Post_Rename_Key cho thay đổi metadata.

Ứng dụng thực tế

• Phát triển registry monitor để theo dõi thay đổi trên key, value và security.
• Xây dựng registry protector nhằm chặn tiến trình không được phép sửa đổi registry.
• Tạo thành phần driver cho phần mềm bảo mật cần lọc registry calls.
• Mô phỏng virtual registry key hoặc value bằng callback routine tùy biến.
• Phân tích và kiểm soát registry operations trong ứng dụng hoặc driver Windows.

Đối tượng sử dụng phù hợp

• Lập trình viên Windows kernel-mode
• Nhóm phát triển phần mềm bảo mật
• Kỹ sư hệ thống cần kiểm soát registry
• Technical buyer tìm SDK driver DLL cho môi trường Visual Studio

Thông tin kỹ thuật