如何才能过滤掉系统的文件操作,比如我打开一个文件,只记录我打开这个文件的操作,而不出现系统对这个文件的操作
回复(8) 2007-06-11 16:57 来自版块 - 文件系统(过滤)驱动程序开发
表情
rayyang2000引用第3楼ronaldo于2007-06-12 12:22发表的 : 可能是我的意思没有表达清楚. 举个例子. 当我打开FILEMON以后,立刻会出现很多系统产生的文件操作,但是我想把这些系统操作过滤掉,比如说我打开了一个文件C:TEST.TXT, 在FILEMON中就只显示C...(2007-06-14 11:22)
ronaldo难道没有人知道吗(2007-06-13 14:20)
yandong_8212FILEMON有过滤选项,呵呵.(2007-06-13 13:24)
ronaldo请版主能否详细点说明如何根据路径、文件名、属性过滤. 举个例子说明可以吗(2007-06-12 12:34)
devia根据路径、文件名、属性过滤(2007-06-12 12:18)
ronaldo可能是我的意思没有表达清楚. 举个例子. 当我打开FILEMON以后,立刻会出现很多系统产生的文件操作,但是我想把这些系统操作过滤掉,比如说我打开了一个文件C:\TEST.TXT, 在FILEMON中就只显示C:\TEST.TXT这一条信息,而不是出现一大堆信息(2007-06-12 10:22)
looksail什么是系统,你的操作全会转成 '系统' 操作(2007-06-12 00:55)
yandong_8212不知道你在说什么.所有的处理都在你的DriverEntry里,你想怎么做都行.(2007-06-11 18:34)

返回顶部