-
我做了一个基于sfilter结构文件过滤文件驱动，实现对文件加密读写，并记录用户做过那些操作（创建文件，修改文件，删除文件，创建文件夹，修改文件夹），加密读写基本实现，但是在记录操作日志遇到一个问题，我的想法是在IRP_MJ_CREATE的处理函数记录创建文件，在IRP_...全文
◆
◆
-
cyj0921：谢谢 abc13271552。。。。，尝试中。。。，有问题在请教。(2007-11-07 08:37)
-
abc13271552：IRP_MJ_CREATE中很多参数是可以得到打开的是文件还是文件夹的， 自己确定一个就行了．（你的思路应没有问题），不过最好把进程过滤一下， 因为有些进程如 explorer也会打开的文件夹的． 如果你只要记录的话（推荐你用filemon,比较好用）(2007-11-06 13:44)
-
Gmxpsoft：不懂,帮顶(2007-11-06 00:54)
