最近刚开始学文件驱动开发找了个filemon做修改,拦截了IRP_MJ_CREATE、IRP_MJ_WRITE这些已经可以实现对文件夹的修改创建删除等限制,但我发现直接拖拽文件进入受保护文件夹时却可以成功。请高手解释解释究竟是什么原因。
回复(5) 2008-06-26 01:41 来自版块 - 文件系统(过滤)驱动程序开发
表情
lyzhmyoung_wind : 我也遇到这个问题,联系我一下,交流交流 qq:83424493(2009-05-04 21:49)
katon请问后来怎么解决的啊?(2008-08-11 12:26)
young_wind我已经过滤了IRP_MJ_SET_INFORMATION,文件夹内的重命名已经可以控制了 而且我发现拖动文件到文件夹内的时候发送的irp是IRP_MJ_CLEANUP和IRP_MJ_CLOSE,是由system进程发的(2008-06-26 13:03)
x-star楼上正解(2008-06-26 12:58)
alwaysrun同一个盘符下拖动文件,为重命名操作(2008-06-26 09:02)

返回顶部