sys_ck的个人空间

sunxinwei：实在找不到filemon的代码，劳驾哪位给再发一份，多谢！ sunxinwei@yahoo.com(2003-05-28 05:15)

回复

newkey：谢谢了 已经收到 (2003-05-26 13:25)

回复

sys_ck：已经发了(2003-05-26 11:00)

回复

nustzhua：楼上的，换个邮箱，好像发不出去哦！ 不过本站上有，你自己找一下！(2003-05-26 09:19)

回复

newkey：我下载了filemon 的代码 为什么你们提到的 函数，我这一个也没有呢 请问那样还要下载的地方 在这里感谢了 那位大侠 发一份 代码，好吗？ lky@21mail.com 再次感谢(2003-05-25 22:35)

回复

sys_ck：我说的都是Filemon源码中的，怎么回事呢？ 而且我用的是2kDDK,操作系统也是w2k server 应该不会有问题吧 (2003-05-12 18:18)

回复

nustzhua：如果你是在2k下用2k ddk编译的而却在nt下使用，会有这个问题。(2003-05-12 18:06)

回复

sys_ck：为什么用DDK编译得到的SYS文件只有56.2k，而在EXE文件夹中的SYS文件却有187k？ 我把187K的SYS文件用56.2k的代替，就会出错： “Error loading...:2:系统找不到指定的文件” 怎么回事？ 请各位高手指点！(2003-05-12 17:06)

回复

nustzhua：又问这个问题啊。我试着回答啊。 首先表现在源码中，filemondeviceroutine接受所有发送到filemon这个filter的irp. filemonhookroutine接受到的是所有发送到filemon下面一个driver的irp. Types of I/O ...(2003-04-23 17:35)

回复

sys_ck：to vcmfc: 我想实现的就是你说的那种最土的办法，以filemon的框架为基础， 还请大侠多指点一下。 按照我前面的想法，在FilemonHookRoutine中的 case IRP_MJ_CREATE:下， KeSetEvent(Irp->UserEv...(2003-04-23 13:36)

回复