-
类似于filemon对监控哪个硬盘分区的选择，用minifilter是怎么实现的呢？请高手解答一下，不胜感激。
◆
◆
-
hero3：引用第3楼devia于2009-09-04 08:46发表的 : 那更简单了，只需要在InstanceSetupCallback中返回合适的状态码即可， 如果要挂接就返回成功码，否则，返回STATUS_FLT_DO_NOT_ATTACH表示不挂接！ [图片] 非常感谢！ ...(2009-09-04 10:07)
-
devia：那更简单了，只需要在InstanceSetupCallback中返回合适的状态码即可， 如果要挂接就返回成功码，否则，返回STATUS_FLT_DO_NOT_ATTACH表示不挂接！(2009-09-04 08:46)
-
hero3：引用第1楼devia于2009-09-03 16:12发表的 : 假设你要监控C盘： 1. ZwCreateFile或其它方式打开 C:\，得到对应的FILE_OBJECT； 2. FltGetVolumeFromFileObject 得到PFLT_VOLUME对象； 3. ...(2009-09-03 16:35)
-
devia：假设你要监控C盘： 1. ZwCreateFile或其它方式打开 C:\，得到对应的FILE_OBJECT； 2. FltGetVolumeFromFileObject 得到PFLT_VOLUME对象； 3. FltAttachVolume 挂接即可！(2009-09-03 16:12)
