ahat119的个人空间

通过在 IRP_MJ_WRITE 例程 SfWrite 中判断可执行文件和文件名，过滤指定进程读写指定类型的文件的数据。我想这个应该是可行的吧！但是，我在打印 写文件的内容的时候，会非常慢。不知道什么原因。难道只是打印文件都会有问题？有什么方法可以解决这个问题？