如何阻止别人通过网络访问我保护的文件夹啊？

改的是filespy
在spycreate里判断如果是我的文件夹，就return不成功。

这样改完以后，本地访问可以被拦截了，可是通过admin的C$这种访问的不能拦截，只发现这个访问触发了SpyFastIoQueryNetworkOpenInfo

难道我要进入SpyFastIoQueryNetworkOpenInfo这个函数修改么？
fastio怎么返回invalide啊？

fastio这样的callback只是简单的return FALSE;
会不会出问题啊？

郁闷阿
fastio直接返回false,
网上还是能访问到这个目录下的东西

如何判断当前的IRP是由网络访问引起的啊？

share access is diffrent with local user access.

when access from network share, CIFS open and read you file,
so in cretae phase , IRP_MJ_CREATE, query current thread token , if you can not get the token, it's network access. if you can,it's local access.