-
我想过滤掉文件的打开操作，只记录创建，试了好几种方法都不行。 按照： disposition = (currentIrpStack->Parameters.Create.Options >> 24) & 0xFF; (disposition != FIL...全文
◆
◆
-
ceabie：检查进程名,楼上的问题大概可以解决(2007-06-21 16:30)
-
ronaldo：如何判断是否是系统打开的文件(2007-06-21 10:22)
-
ling592：我是这样判断文件是否已经存在的 用IoCreateFileSpecifyDeviceObjectHint打开需要判断的文件，若返回值为STATUS_OBJECT_NAME_NOT_FOUND则说明文件不存在(2007-06-20 14:18)
-
ling592：我是这样判断文件是否已经存在的 用IoCreateFileSpecifyDeviceObjectHint打开需要判断的文件，若返回值为STATUS_OBJECT_NAME_NOT_FOUND则说明文件不存在(2007-06-20 14:17)
-
yandong_8212：CREATE NEW会有明显的标示,但是OPEN可能没有标示,OPEN的时候如果没有标示,需要自己查询(2007-06-20 13:28)
