看了很多的贴,没有一个是讲CE下面的。小弟跪求CE下面文件过滤驱动的解决方案啊~要求:能够过滤文件打开操作(目的是监控有没有非法文件试图载入内存执行) 做成驱动形式 最好不要重定制系统老板要求1个月之内做出雏形!!!急啊!各位高人帮帮忙吧!
回复(17) 2008-04-01 09:21 来自版块 - Wince 程序开发
表情
yulinlu晕!原来我以前在这里注册过一个帐号!我和楼主是同一人(2008-04-12 22:46)
yulinlu写错了。是API HOOK(2008-04-12 17:37)
yulinlu楼上说得对!API HOOK真是一个到处通用的东西,我一开始就是用AOU HOOK做的。不过对方不满意,要求做成驱动。。。 改内核代码肯定要重定制吧 PS:现在客户终于明白到做成过滤驱动的困难,接受了我的方案了,^_^(2008-04-12 17:36)
kernsafe用API HOOK就行了,要不就直接改内核代码。(2008-04-08 20:43)
scutyll经多日查探。得出以下结论: 在Windows Mobile 4.2 下FSDSPY绝对只能监控到非ROM/RAM的文件系统 在Windows Mobile 5 下必须重定制系统FSDSPY才能监控到ROM/RAM系统,否则仍然和4.2一样 Windows Mobile 6没有实验...(2008-04-04 12:45)
scutyll也行啊!我msn是yulinlu@163.com。你的是?(2008-04-02 15:54)
tracera用户被禁言,该主题自动屏蔽!(2008-04-02 15:10)
scutyll这个论坛果然强人云集。你有没有QQ啊?不如我们Q上聊吧!我QQ:285639028 如果这个问题解决了我再把解决方案发到这一贴上(2008-04-02 13:23)
tracera用户被禁言,该主题自动屏蔽!(2008-04-02 11:42)
scutyll可是现在客户要求软件是在Windows Mobile 5 for PocketPC平台上运行的,我没办法重新定制系统啊。。。 PlatformBuilder上能否定制出Windows Mobile 5 for PocketPC的系统呢?(2008-04-02 10:14)

返回顶部