hidden/Hidden/todo.txt

TODO:
+ Добавить поддержку фильтрации открытия и создания key
+ Добавить поддержку фильтрации перечисления key
+ Добавить поддержку фильтрации перечисления value
+ Вынести fs filter и reg filter в отдельные файлы
+ Протестировать фишки с ObRegisterCallback
	+ Стерание всех флагов
+ Реализовать PsMonitor со всеми вытекающими
	+ Реализовать рабочий прототип
		+ Для Exclude
		+ Для Protected
		+ Добавить флаг наследования
	+ Реализовать интерфейс для IOCTL
	+ Реализовать интерфейс для File & Reg мониторов
	+ Вынести Process Table в отдельный файл
		+ Переименовать Process Tree в Process Table
+ Протестировать интерфейсы
	+ Добавить в HiddenCLI загрузку excluded и protected процессов
	+ Добавить проект HiddenTest
	+ Реализовать тесты в проекте HiddenTest
		+ FS monitor
		+ Reg filter
		+ Ps filter
			+ Добавить код тестирования для add\remove excluded image
+ Добавить в Reg filter поддержку всех возможных операций над value
	+ set value
	+ delete value
	+ query value
	+ query multiple value
- Переписать Exclude List на основе AVL или других buildin generic trees
	- FS monitor
	- Reg monitor
+ Реализовать конвертирование пути в пути драйвера
	+ Ps monitor
	+ FS filter
	+ Reg filter
+ Реализовать RemoveAllExcludeListEntries
+ Реализовать все ф-и Ps monitor
	+ Добавить в библиотеку поддержку get\set state
	+ Решить проблему с protected (возможно разрешить создавать такие процессы только из protected\system)
+ Реализовать IOCTL протокол управления
	+ Реализовать usermode библиотеку для работы с IOCTL API
		+ Слинковать с IOCTL API lib
+ Добавить поддержку флага автоприсвоение состояния существующим процессам для Hid_AddExcludedImage\Hid_AddProtectedImage
- Проверить как ведёт себя файловый фильтр с файлами открытыми по ID или по короткому пути
- Реализовать HiddenCLI
+ Портировать драйвер под архитектуру x64
- Портировать под версии Windows 8, 8.1, 10
+ Залить проект на Git
	+ Переименовать проект драйвера в Hidden
	+ Привести в порядок все версии билда Release, Debug, ...
- Добавить в проект конфигурации для сокрытия виртуалок
	- Сокрытие VMWare Tools
		- Отреверсить установщик VMWare tools
	- Сокрытие VMBox Tools
		- Отреверсить установщик VMBox tools
- Реализовать поддержку вкл\выкл драйвера
- Реализовать steals mode
- Насодить на ETL и DbgPrintEx
-												initial commit

											
										
										
											2016-07-21 23:02:31 +00:00
+								TODO:
 								+ Добавить поддержку фильтрации открытия и создания key
 								+ Добавить поддержку фильтрации перечисления key
 								+ Добавить поддержку фильтрации перечисления value
 								+ Вынести fs filter и reg filter в отдельные файлы
 								+ Протестировать фишки с ObRegisterCallback
 									+ Стерание всех флагов
-												Added path conversion to NT path to the FS filter interface

											
										
										
											2016-09-11 11:39:12 +00:00
+								+ Реализовать PsMonitor со всеми вытекающими
-												Added exclude\protect list loading from HiddenCLI to driver
Fixed memory leak on the CreateProcessNotifyCallback

											
										
										
											2016-09-05 19:30:18 +00:00
+									+ Реализовать рабочий прототип
-												initial commit

											
										
										
											2016-07-21 23:02:31 +00:00
+										+ Для Exclude
-												Added protected & excluded process lists

											
										
										
											2016-08-27 20:18:54 +00:00
+										+ Для Protected
 										+ Добавить флаг наследования
-												Added exclude\protect list loading from HiddenCLI to driver
Fixed memory leak on the CreateProcessNotifyCallback

											
										
										
											2016-09-05 19:30:18 +00:00
+									+ Реализовать интерфейс для IOCTL
 									+ Реализовать интерфейс для File & Reg мониторов
-												initial commit

											
										
										
											2016-07-21 23:02:31 +00:00
+									+ Вынести Process Table в отдельный файл
 										+ Переименовать Process Tree в Process Table
-												Added x64 support

											
										
										
											2016-10-14 23:47:00 +00:00
+								+ Протестировать интерфейсы
-												Added path conversion to NT path to the FS filter interface

											
										
										
											2016-09-11 11:39:12 +00:00
+									+ Добавить в HiddenCLI загрузку excluded и protected процессов
 									+ Добавить проект HiddenTest
-												Added x64 support

											
										
										
											2016-10-14 23:47:00 +00:00
+									+ Реализовать тесты в проекте HiddenTest
-												Added path conversion to NT path to the FS filter interface

											
										
										
											2016-09-11 11:39:12 +00:00
+										+ FS monitor
-												Added path normalization to the ps monitor

											
										
										
											2016-09-19 20:20:30 +00:00
+										+ Reg filter
-												Added new process exclusion tests

											
										
										
											2016-10-14 21:36:32 +00:00
+										+ Ps filter
 											+ Добавить код тестирования для add\remove excluded image
-												Added path normalization to the ps monitor

											
										
										
											2016-09-19 20:20:30 +00:00
+								+ Добавить в Reg filter поддержку всех возможных операций над value
 									+ set value
 									+ delete value
 									+ query value
 									+ query multiple value
-												Added x64 support

											
										
										
											2016-10-14 23:47:00 +00:00
+								- Переписать Exclude List на основе AVL или других buildin generic trees
 									- FS monitor
 									- Reg monitor
-												Added path normalization to the ps monitor

											
										
										
											2016-09-19 20:20:30 +00:00
+								+ Реализовать конвертирование пути в пути драйвера
 									+ Ps monitor
-												Added path conversion to NT path to the FS filter interface

											
										
										
											2016-09-11 11:39:12 +00:00
+									+ FS filter
-												Added path normalization to the ps monitor

											
										
										
											2016-09-19 20:20:30 +00:00
+									+ Reg filter
-												initial commit

											
										
										
											2016-07-21 23:02:31 +00:00
+								+ Реализовать RemoveAllExcludeListEntries
-												Major changes
- Fixed BSOD on driver deinitialization step
- Fixed resources leak in the reg filter
- Fixed path normalization function
- Added support for inherit type in predefined process monitor configs
- Added support for opening protected processes by subsystem
- Added tests for protected processes
and other little fixes

											
										
										
											2016-10-10 21:37:28 +00:00
+								+ Реализовать все ф-и Ps monitor
 									+ Добавить в библиотеку поддержку get\set state
 									+ Решить проблему с protected (возможно разрешить создавать такие процессы только из protected\system)
-												Added new process exclusion tests

											
										
										
											2016-10-14 21:36:32 +00:00
+								+ Реализовать IOCTL протокол управления
-												Added path conversion to NT path to the FS filter interface

											
										
										
											2016-09-11 11:39:12 +00:00
+									+ Реализовать usermode библиотеку для работы с IOCTL API
-												initial commit

											
										
										
											2016-07-21 23:02:31 +00:00
+										+ Слинковать с IOCTL API lib
-												Multiple changes

- Fixed issue with signing Release driver builds
- Renamed all Nt* functions to Zw* (access denied fix, KTHREAD!PreviousMode)
- Added "apply to all processes" feature for adding exluded\protected images api
- Fixed sync issues for process table, sync primitives moved to external code
etc

											
										
										
											2016-10-18 21:28:55 +00:00
+								+ Добавить поддержку флага автоприсвоение состояния существующим процессам для Hid_AddExcludedImage\Hid_AddProtectedImage
-												Update todo.txt
											
										
										
											2016-11-10 08:20:37 +00:00
+								- Проверить как ведёт себя файловый фильтр с файлами открытыми по ID или по короткому пути
-												Added new process exclusion tests

											
										
										
											2016-10-14 21:36:32 +00:00
+								- Реализовать HiddenCLI
-												Added x64 support

											
										
										
											2016-10-14 23:47:00 +00:00
+								+ Портировать драйвер под архитектуру x64
-												Multiple changes

- Fixed issue with signing Release driver builds
- Renamed all Nt* functions to Zw* (access denied fix, KTHREAD!PreviousMode)
- Added "apply to all processes" feature for adding exluded\protected images api
- Fixed sync issues for process table, sync primitives moved to external code
etc

											
										
										
											2016-10-18 21:28:55 +00:00
+								- Портировать под версии Windows 8, 8.1, 10
-												Removed unused code

											
										
										
											2016-10-15 10:28:19 +00:00
+								+ Залить проект на Git
-												PsTable raise condition fix and etc

											
										
										
											2016-08-28 16:52:50 +00:00
+									+ Переименовать проект драйвера в Hidden
-												Removed unused code

											
										
										
											2016-10-15 10:28:19 +00:00
+									+ Привести в порядок все версии билда Release, Debug, ...
-												initial commit

											
										
										
											2016-07-21 23:02:31 +00:00
+								- Добавить в проект конфигурации для сокрытия виртуалок
 									- Сокрытие VMWare Tools
 										- Отреверсить установщик VMWare tools
 									- Сокрытие VMBox Tools
 										- Отреверсить установщик VMBox tools
-												Added path conversion to NT path to the FS filter interface

											
										
										
											2016-09-11 11:39:12 +00:00
+								- Реализовать поддержку вкл\выкл драйвера
 								- Реализовать steals mode
-												initial commit

											
										
										
											2016-07-21 23:02:31 +00:00
+								- Насодить на ETL и DbgPrintEx
-												TODO update

											
										
										
											2016-08-27 20:38:43 +00:00