为了拦截修改卷字符(Volume letter)的操作(计算机管理-磁盘管理-修改驱动器号)。我写了个驱动,挂在"\\DosDevices\\MountPointManager"上。获取了所有IRP_MJ_DEVICE_CONTROL后看出来修改卷符号的操作是...
全文
回复(1) 2009-03-30 17:16 来自版块 - 内核编程
表情
fxp007没人看么?顶下顶下!(2009-04-03 12:56)

返回顶部