我做用Filemon做文件透明加密时,需要判断进程,比如判断进程是否为Notepad.exe或winword等,Filemon里面有专门获取文件进程的函数,进程名保存在name字符串中,我这样判断是否为需要的进程 RtlInitUnicodeString(&no...
全文
回复(2) 2012-05-14 20:49 来自版块 - 文件系统(过滤)驱动程序开发
表情
q15838079260znsoft:你用的是unicode_string,需要用unicode专用字符串操作函数 RTLUnicode xxxxx,请查看ddk 帮助 (2012-05-15 07:06) [图片] 是不是用RtlCompareUnicodeString(&note,&...(2012-05-16 21:03)
znsoft你用的是unicode_string,需要用unicode专用字符串操作函数 RTLUnicode xxxxx,请查看ddk 帮助 (2012-05-15 07:06)

返回顶部