各位兄弟新年好,我做了一个磁盘的上层过滤驱动,我可以拦截到磁盘的写操作。但是对于磁盘分区操作,我能拦截到IOCTL_DISK_SET_LAYOUT_EX命令。这个IOCTL_DISK_SET_LAYOUT_EX命令最后应该转换成磁盘的写操作把分区信息写到磁盘里面,我想拦截到这个写...
全文
回复(2) 2009-01-08 13:56 来自版块 - 内核编程
表情
generalos哦,晕,错了,你做磁盘下层过滤可以拦到。。。(2009-01-10 20:34)
generalos建议你看看disk.sys的源代码,这些操作是disk.sys干的,所以你放哪都拦不到。(2009-01-10 20:32)

返回顶部