熔丝类型的软件解密NTFS

Question

我有一个大文件(70G)，当解密时，它是一个NTFS分区。为了节省时间，我想写一个软件，它可以即时解密文件，并将其作为文件系统供用户修改。据我所知，您自己提供了带有目录的FUSE，因此，如果我想使用FUSE，就必须手动解析和处理NTFS。

使用自定义的加密算法(循环长xor密钥)，并将其作为可修改的文件系统提供给用户，有什么好的和简单的方法来完成对NTFS文件系统的即时解密？有没有像这样的东西是我应该注意的？

Answer 1

忽略了您选择的加密方法在实际安全性方面相当差的事实，使用模算法可以很容易地从任意位置读取文件：

如果您的键是chocolate，那么您知道文件中的位置mod键的长度(9)将给出开始XORing的键中的索引。

例如，假设您想要从文件中的位置25开始解密。我们取25 mod 9 = 7，因此我们在密钥中的位置7 (techocolatecho...)用密文开始XORing我们的密钥。

Answer 2

我看不出你为什么要把它限制在NTFS上，这对我来说是没有意义的。最直接(我甚至可以说是简单)的方法是编写虚拟磁盘驱动程序(参见大容量存储设备)，它只需处理几个IRP (IRP_MJ_CREATE/CLOSE、IRP_MJ_READ/WRITE、IRP_MJ_DEVICE_CONTROL就足够了)。

然后你就会有另一个卷，在那里你可以处理读写，而实际的存储可能是你想要的任何东西。请尝试使用比XOR更好的加密。