galaxay的个人空间

访问量1

http://bbs3.driverdevelop.com/index.php?m=space&uid=95151

弱弱的问：钩子究竟在哪一层？kernal 还是Application

3ks

回复(3) 2007-05-29 10:03 来自版块 - 文件系统(过滤)驱动程序开发

◆ ◆

: 马大哈：这个貌似使用Shell扩展也可以做到(2007-05-29 17:24)

回复

: galaxay：谢谢斑竹！我没有用过钩子。不知道哪里有例子可以学习？我想捕捉到双击文件夹or卷的动作，即打开动作，我打算采用钩子。我想钩住explore.exe的CreateFile,这应该在Application层吧？(2007-05-29 10:29)

回复

: znsoft：无处不在,kernel,app都可以有钩子(2007-05-29 10:14)

回复

galaxay

加关注写私信