sharkmouse的个人空间

boly81：FSCTL_LOCK_VOLUME(2005-08-03 09:08)

回复

AllenZh：写个Filter比较好(2005-07-30 22:32)

回复

zhangshengyu：这样的处理不是截获几个IRP就可以完成的，只能处理调所有的扇区写操作，即使不格式化，用户也可以向扇区写垃圾数据导致数据损坏。(2005-07-29 11:31)

回复

liuyan1：这个比较难做到,除非把端口封住,曾经讨论过,要完全禁止这种操作,几乎是不可能的.(2005-07-29 10:23)

回复

yunyanrong：zhangshengyu都说了是“按一定格式”来写，你去抓这个特定格式就行了，没说不让你写磁盘。(2005-07-29 09:22)

回复

qiaoroger：哎，我也想知道具体需要响应哪些请求。。。。(2005-07-28 09:52)

回复

sharkmouse：用户被禁言,该主题自动屏蔽!(2005-07-27 13:01)

回复

zhangshengyu：下面是引用sharkmouse于2005-07-26 18:17发表的关于格式化磁盘的IRP？: 　　想做一个驱动防止磁盘被格式化，但目前还不知道需要拦截哪个IRP，哪位大哥可以指点一下。 格式化就是WRITE 只是按一定格式写而是(2005-07-27 09:01)

回复