yandong_8212的个人空间

访问量6

大家好: 最近研究了几款杀毒软件,发现瑞星并没有attach到设备上去,理由是我用devicetree没有看到.请问有没有谁知道它是怎么实现对文件的实时监控呢?API HOOK?或者是对device的堆栈进行了欺骗处理,或者是其他的什么技术实现?

回复(2) 2007-12-06 11:19 来自版块 - 文件系统(过滤)驱动程序开发

◆ ◆

: yandong_8212：感谢老牛: 我再补充一下. Module Name: FSHook.c Abstract: I wanted to build a filter driver when I first thought about doing such ki...(2007-12-06 14:48)

回复

yandong_8212

加关注写私信