以D盘为例子.如果我拦截所有对该卷某个文件(比如D:\a.txt)的IRP_CREATE,并且对filename = "D:"的写属性的IRP_CREATE也进行拦截.这样的能否防止格式化D.如果不能,怎样防止格式化:)谢谢了.

2005-08-07 21:42 来自版块 - 文件系统(过滤)驱动程序开发

各位好.小弟最近需要实现一个文件的隐藏方案,打算在核心层实现.有两种方案:一是hook系统服务关于查询目录相关的函数二是在文件系统之上hook IRP请问这两个方案哪一个比较有优势,如果我试图hook系统服务的话,是否有些访问还是过滤不掉.那IRP hook呢(我知道iceswo... 全文

2005-06-13 19:18 来自版块 - 文件系统(过滤)驱动程序开发

driverstudio自动生成的intall(一个dll)和app(一个exe)目录下的程序我直接在vc里把这两个用ddk编译了(driverstudio默认的编译选项,两个项目的代码注释里写了只需要ddk),但是我运行后告诉我不是有效的win32程序.不知道如何解决,把dri... 全文

2005-05-22 23:55 来自版块 - 开发工具使用


返回顶部