各位大侠。我需要在驱动层监控某些敏感文件的操作。然后把该事件告诉给应用层某进程,让其对网络传输进行监控。 要想实现这样的功能,不知道各位大侠都有些什么办法呢 ? 大家探讨下。谢谢。
回复(3) 2007-05-09 09:33 来自版块 - 文件系统(过滤)驱动程序开发
表情
coolw用事件可以实现驱动调用应用层的程序(2007-05-09 10:21)
sunway_yin谢谢devia的关注。可能是我没把我的意图说清楚:) 是这样的, 我通过驱动来监视什么时候什么进程对我定义的某敏感文件如word进行了敏感操作如打开。我就需要我的处于应用层的网络监控 模块去对端口进行监视,看是否该进程有往外部传送数据。 所以我的想法是: 在驱动监控什么时候...(2007-05-09 09:51)
devia这和应用层通讯又有什么关系呢?(2007-05-09 09:37)

返回顶部