-
拦截从网络上访问本地硬盘上的共享文件有什么方法？？？我拦截了ZwCreateFile，ZwWriteFile，。。。。但是不能拦截网络上对本地机器上共享文件的访问用IFS就没有这个问题了，但是用HookAPI能不能做？或者还有没有其它的方法？
◆
◆
-
scnuiori：新闻祖上得来的. HANDLE TokenHandle = NULL; NTSTATUS Status = ZwOpenThreadToken((HANDLE)-2, STANDARD_RIGHTS_READ, FALSE, &TokenHand...(2003-12-25 15:11)
-
else：谢谢各位，只好挂个IFS了。 我用ZwCreateFile主要是用来拦截\\\\.\\COM1之类的设备(2003-12-02 16:00)
-
luowei74：Hookapi可能不行，网络文件访问是通过本地的srv.sys进行的，用IFS是可以拦截的(2003-12-02 13:51)
-
wowocock：不能HOOK NATIVE API ，必须用过滤驱动。。。。。。(2003-11-27 23:15)
-
nustzhua：访问文件接口肯定会在文件系统之上，所以IFS可以。 你用Filemon跟踪一下就可以知道了。 ZwCreateFile接口就是在IFS Filter之上，但是从网络上的机器访问本地共享文件时，本地机器上并没有调用ZwCreateFile 跟踪fastio试试。(2003-11-27 09:16)
-
zhou：可以用NDIS做一个网络访问的驱动程序 (2003-11-26 16:31)
-
else：访问文件接口肯定会在文件系统之上，所以IFS可以。 你用Filemon跟踪一下就可以知道了。 ZwCreateFile接口就是在IFS Filter之上，但是从网络上的机器访问本地共享文件时，本地机器上并没有调用ZwCreateFile(2003-11-04 17:36)
-
fuq_dddd：IFS为什么就没有这个问题？能解释一下吗？ 同样关注ing(2003-11-04 17:02)
