无意中发现Sysmantec 好像使用了minifilter, 有兴趣的可以研究一下。驱动:eeCtrl.sys部分代码:NTSTATUS __stdcall sub_12474(int a1, PDRIVER_OBJECT DriverObject, PUNICODE_STRI...
全文
回复(1) 2008-06-12 12:17 来自版块 - 文件系统(过滤)驱动程序开发
表情
microbe。。。哪里看出来是使用MiniFilter架构哦 我没看出来,,,,(2008-06-12 16:02)

返回顶部