如题?
回复(11) 2008-08-04 17:25 来自版块 - 文件系统(过滤)驱动程序开发
表情
wowocock引用第10楼yuanyuan于2008-08-07 15:50发表的 : 只要在RING 0层,你能拦截,我就能摘掉拦截 很嚣张,嘿嘿......(2008-08-08 08:54)
yuanyuan引用第8楼killvxk于2008-08-07 12:26发表的 : MJ0011已经实现了~~太强大了,想了无数方式都没有绕过~~ 只要在RING 0层,你能拦截,我就能摘掉拦截(2008-08-07 15:50)
pandaforum哦? 有bin没? 反一下!(2008-08-07 15:42)
killvxkMJ0011已经实现了~~太强大了,想了无数方式都没有绕过~~(2008-08-07 12:26)
pandaforum拦截在硬盘端口操作上,可以防止特定文件删除吗? 在硬盘端口操作层上,还可以确定具体的文件吗?(2008-08-07 12:22)
yuanyuan引用第5楼pandaforum于2008-08-06 19:10发表的 : ATAPI是甚么东东?好像是硬件的相关的,没有接触过. 硬盘端口操作的SDK,不要被它忽悠了。(2008-08-07 10:05)
pandaforumATAPI是甚么东东?好像是硬件的相关的,没有接触过.(2008-08-06 19:10)
killvxk直接拦截在ATAPI上比较强大~~防止很多删除法~~(2008-08-06 01:37)
dreamsity看win2k或者是w2003的源代码,这些函数是有完整源代码的。(2008-08-06 00:47)
pandaforum多谢 大侠.两者只是打开文件的方式不同?(2008-08-04 20:51)

返回顶部