satanli1982的个人空间

访问量0

我的在程序中修改了filespy的函数SpyLogIrp来截获IO的数据,函数SpyLogIrp会在irp产生和完成时两次被调用，由if (LoggingFlags & LOG_ORIGINATING_IRP)来区分，代码如下： PIO_STACK_LOCATION...

全文

回复(3) 2004-05-18 17:38 来自版块 - 文件系统(过滤)驱动程序开发

◆ ◆

: AllenZh：写入硬盘的操作是没有程序和系统的分别的,所以在文件层做HOOK是不实用的 [编辑 - 5/30/04 by tzhcsoft] 还有什么更好的方法吗？（是Hook service吗？？？）如果有不妨公布一下(2004-06-07 23:00)

回复

: tzhcsoft：写入硬盘的操作是没有程序和系统的分别的,所以在文件层做HOOK是不实用的 [编辑 - 5/30/04 by tzhcsoft](2004-05-28 20:54)

回复

satanli1982

加关注写私信