black73908的个人空间

访问量0

1、HOOK ZwQueryInformationProcess __asm { push eax mov eax, CR0 and eax, 0FFFEFFFFh mov CR0, eax pop eax ...

全文

回复(5) 2008-03-29 22:24 来自版块 - 文件系统(过滤)驱动程序开发

◆ ◆

: black73908：这样啊，谢谢啊。不过磁盘管理器好像绕过了文件过滤驱动层。 FILEMON只能看到文件系统。(2008-04-03 12:31)

回复

: yandong_8212：打开FILEMON,仔细查看磁盘管理器到底做了什么工作,做有针对性的处理.不是别人不厚道,是有些东西别人也没接触过.(2008-04-03 11:03)

回复

black73908

加关注写私信