-
因工作需要,需要对某些敏感文件进行监控. 某程序(如xxx.exe)对敏感操作(如word进行了读写操作),我需要使用文件过滤驱动对其操作进行监控制,记录下是什么程序,什么时候对哪个敏感文件进行了操作.其中获取程序(当前进程对应的程序)的完整路径我没办法搞定.写出来供各位...全文
◆
◆
-
devia：Kernel Mode discussion and Soft Driver专版肯定有你想要的答案(2007-03-28 08:28)
-
luckyshow00：以前的帖子不是有么 也可以参考Filemon(2007-03-28 01:39)
