因为要开发一个文件监测的软件:功能: 文件的 创建 删除 剪切 复制 等等操作, 就是需要知道硬盘 有哪些文件产生了, 哪些文件被删除了---第一步: 一开始认识了: ICOPYHOOK( ) , 据说不能识别用API创建和删除的文件? 只对explorer生效, 和WIN2...
全文
回复(6) 2004-10-31 13:42 来自版块 - 内核编程
表情
qwdrv到文件版去呀,东西一摞一摞的(2004-11-01 10:02)
wowocockFILEMON的代码论坛里贴过,你搜索下,98下的也可以参考他的VXD代码.(2004-11-01 09:24)
konfyt使用filem做可能比较简单 但是filemon里面的哪些事件, 我不知道哪些信息于我的要求相关? n多的IRP_ 之类的, 删除一个文件产生那么多条怎么办?(2004-11-01 08:49)
aasa2使用filem做可能比较简单(2004-10-31 22:05)
AllenZh你使用filemon或filesypy应该都可以 9x下需要特殊处理(2004-10-31 18:54)
snowStart98需要单独做 2000,xp,2003差别应该不大,可以做一个,在各系统下单独测试(2004-10-31 16:40)

返回顶部