FILEMON的系统驱动已经做到FILEMON.EXE文件中了,在运行时释放出来后动态滴加载,加载完毕后驱动文件就被从硬盘上删除了,有2个系统驱动文件:一个VXD滴,一个SYS滴,其实在FILEMON.EXE文件中很容易找到这2个文件,可以直接将他们读出来写到一个文件中去,然后你...
全文
回复(6) 2004-09-12 17:01 来自版块 - 文件系统(过滤)驱动程序开发
表情
lonelyeagleFILEMon在安全模式不能加载,可有的驱动可以在安全模式加载, 是啥原因呢?(2004-09-16 08:53)
KingV我晕,还用得着使用ULTRAEDIT、HEXEDIT这些软件来提取吗?用不这着吧?直接使用VC6的IDE使用resource的方式打开,然后export就可以了啊! 是的,你说的8错,如果是我的话就肯定不会把他们弄到Resource里面去。所以,如果某个工具有限制,最好使...(2004-09-15 19:03)
fslifeGood, Very Good .(2004-09-15 12:03)
TH1999我晕,还用得着使用ULTRAEDIT、HEXEDIT这些软件来提取吗?用不这着吧?直接使用VC6的IDE使用resource的方式打开,然后export就可以了啊!(2004-09-13 18:51)
wowocock不错,不错。 (2004-09-13 09:17)
nustzhua不错,不错。(2004-09-13 08:55)

返回顶部