-
我想知道文件过滤驱动如filemon中，底层已经捕捉到文件操作，并获取了其路径和操作，那它是怎么把这些数据传递给上层，并在界面上显示出来？各位高手解答一下！小弟谢激不尽！
◆
◆
-
q15838079260：感谢！(2011-01-14 15:07)
-
lijianhua12：界面和内核通信的3种方法 1 deviceio 2 event 3 share memory 应用层的什么通信 api hook shadowssdt hook 都有现成的,自己找一找改改(2011-01-11 18:43)
-
alwaysrun：通过事件进行同步（这方面的内容网上好像很多，但也没用过，应该是可以的），当有数据时就通知应用程序，然后去驱动中读取(2011-01-10 16:00)
