test001的个人空间

wisebo：引用第2楼wowocock于2007-10-20 20:20发表的 : ＸＰ以后可以动态加载，２Ｋ下必须安装为启动加载，不然不能监控到任何的文件操作。 动态加载是指？安装好之后，不需要重新启动电脑，sfilter就可以起作用吗 如果想实现这个，应该做什么工作呢？ 请老大赐教啊！...(2007-10-24 09:34)

回复

test001：那么读文件的操作应该放在那里进行呢? 谢谢！(2007-10-24 08:56)

回复

wowocock：在 driverentry里注册个 Reinitialization的CALLBACK或者自己开个线程来检测。(2007-10-24 08:41)

回复

test001：请问wowocock老大，判断的代码应该是放在驱动函数的入口处吗？顺便想问一下,读文件的操作是否只能放在驱动的入口函数中?我把读文件的操作放在sfcreate函数中,驱动加载后就会蓝屏! 谢谢！！！(2007-10-24 08:13)

回复

wowocock：判断文件系统是否已经起来了，在此之前全部下传，判断方法有很多，最简单的就是看能否打开Ｃ盘。(2007-10-23 21:17)

回复

test001：wowocock老大正解，可是我在驱动中主要是根据配置文件的内容采取相应的控制，例如配置文件中要求禁止访问c:\1.txt文件，那我就需要在sfcreate函数中，首先获取当前文件路径，然后将该路径与配置文件中读取的内容相比较，根据比较的结果进行相应的控制。可是我如果把读取配置文...(2007-10-23 14:45)

回复

wowocock：ＸＰ以后可以动态加载，２Ｋ下必须安装为启动加载，不然不能监控到任何的文件操作。(2007-10-20 20:20)

回复

znsoft：没道理,你是怎么编译的?用xp环境编译的? 建议用ddk中的2k环境编译(2007-10-20 09:12)

回复