happylife365的个人空间

访问量3

1 文件系统下的块级别的过滤驱动,能识别出是什么程序在执行文件操作吗?比如writefile2 重入问题,我在这个在文件系统下面的驱动,能够调用ZwWriteFile这样的函数进行写文件操作吗?3 这种过滤驱动,能否做成只过滤某些磁盘的文件操作?比如c,d,e三个磁盘,我只监控d...

全文

回复(2) 2009-10-01 00:18 来自版块 - 文件系统(过滤)驱动程序开发

◆ ◆

: michaelgz：1 文件系统下的块级别的过滤驱动,能识别出是什么程序在执行文件操作吗?比如writefile If you consider SYSTEM threads are 程序, yes. 2 重入问题,我在这个在文件系统下面的驱动,能够调用ZwWriteFile这样的函数进行写文件...(2009-10-01 06:03)

回复

happylife365

加关注写私信