filemon的源程序中仅取到了ring3proc的8位长的短程序名.
回复(5) 2003-05-07 15:17 来自版块 - 文件系统(过滤)驱动程序开发
表情
elseSorry 是Xfilter 2.0里面的,我不好公开 [编辑 - 5/12/03 by else](2003-05-12 12:49)
imlym帮人帮到底。能不能贴一下你的代码? 对了全分送上,不够可加! (2003-05-11 11:17)
else谢谢帮助。 按您的方法得到的是命令行,有些状态下还是不对。 (如一个文件的关联程序在注册表中未指定路径)。 Faint!!!! 你完全不懂,自己先补充一些基础知识再来问吧(2003-05-10 13:23)
imlym谢谢帮助。 按您的方法得到的是命令行,有些状态下还是不对。 (如一个文件的关联程序在注册表中未指定路径)。 (2003-05-09 17:15)
else从PDB得到进程的命令行参数,然后分析出全路径(2003-05-08 16:07)

返回顶部