Skip to content

Commit

Permalink
Update README.md
Browse files Browse the repository at this point in the history
  • Loading branch information
HARM4Y authored Jun 7, 2022
1 parent c92cd38 commit 7f3fbc5
Showing 1 changed file with 4 additions and 3 deletions.
7 changes: 4 additions & 3 deletions README.md
Original file line number Diff line number Diff line change
Expand Up @@ -11,7 +11,7 @@
## Foreword:
**Foxtrot**是一个实验性项目,且作者对于文件系统等的理解难免会存在偏差,因此可能会产生误导,望读者辩证的学习,并且请读者遵循相关的开源协议。且本项目5月12号以前的版本已作为毕设,如有雷同,纯属雷同`((/- -)/)`
**经过五个月的维护,**Foxtrot**迎来了第一个稳定版1.0.0.2265版,项目现在是可以稳定运行在Windows 10 x64各版本上的(应该可以),建议大家重新clone一下,不过本版本不支持之前驱动加密过的文件(见第11条)。**
`P.S. 本来不想更新了,但又想想,还是决定实现一个能稳定运行的版本,省的有bug显得我有点菜|•'-'•)و✧`
`P.S. 本来不想更新了,但又想想,还是决定实现一个能稳定运行的版本,要不有bug显得我有点菜|•'-'•)و✧`
## Description:
**Foxtrot**是一个使用minifilter框架的双缓冲透明加密解密过滤驱动,当进程有写入特定的文件扩展名(比如txt,docx)文件的倾向时自动加密文件。授权进程想要读取密文文件时自动解密,非授权进程不解密,显示密文,且不允许修改密文。
桌面端可以发送特权加密和特权解密命令,实现单独加密或解密文件;或者配置进程权限,机密文件夹,需加密的文件类型。
Expand Down Expand Up @@ -76,9 +76,10 @@ rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 路径\Poc.inf
```
用notepad.exe(默认配置为授权进程)写入txt文件一些数据,
然后使用wordpad.exe(默认配置为非授权进程)打开,只能看到杂乱的数据,说明加密成功。
P.S. 加密标识尾只有在关机重启并不开驱动的情况下才能看到
文件加密以后,即使关闭驱动(不重启电脑),记事本也是看到的明文(因为有缓冲存在)
P.S. 文件加密以后,即使关闭驱动(不重启电脑),记事本也是看到的明文(因为有缓冲存在)
加密标识尾只有在关机重启并不开驱动的情况下才能看到
```
![bandicam-2022-06-07-14-17-43-706](https://user-images.githubusercontent.com/41336794/172311235-59075006-aa5e-42f1-a6c4-c976785e6f5a.gif)
9.鼠标右键菜单增加特权加密和特权解密功能(可选)
```
这个功能可以直接用鼠标右键选择一个文件,然后点击特权加密或特权解密,不需要cmd命令行了
Expand Down

0 comments on commit 7f3fbc5

Please sign in to comment.