使用sfilter监控某一个目录,获得对该目录中所有写操作的数据内容:使用飞鸽传书保存指某一个监控的目录种,用softice跟踪显示写IRP的IRP->FLAGS为0xA00,这表示cache写吗?为什么只有IRP->FLAGS为0xA00的IRP?而使用本地的复制粘... 全文

2007-10-23 23:32 来自版块 - 文件系统(过滤)驱动程序开发

对于一个文件的写操作,为什么有来自CACHE的IRP 和来自PAGING的IRP呢?以txt文件为例,我发现每次都是两种IRP,并且其写的内容是重复的?这是什么机制呢?麻烦给解释一次吧 对于网络上下载的文件,其写IRP只有来自CACHE的吗?和本地的写IRP有... 全文

2007-10-17 23:41 来自版块 - 文件系统(过滤)驱动程序开发

在系统中进行单一的大文件拷贝或是删除的过程中,通常有一个进度条。以单一大文件拷贝为例,在拷贝过程中选择“取消”,那么在目录下就没有该文件,不确切的讲是保持了单一文件拷贝的事务性,在驱动中怎么捕获“取消”的操作呢?该操作有对应类型的IRP吗? 我目前在做文件备份... 全文

2007-10-16 19:11 来自版块 - 文件系统(过滤)驱动程序开发

大家好,在此问个问题:蓝屏了好几天 !!! 我现在作基于目录的文件备份,思路是:需要驱动在开机启动的时候从注册表里读取一些目录信息,然后放在unicode_string类型的全局变量中,如何为全局变量分配空间呢?又如何将目录信息存放在unicode_stri... 全文

2007-09-04 18:37 来自版块 - 文件系统(过滤)驱动程序开发

我现在利用文件系统的过滤驱动做基于目录的文件备份,基本功能已经实现,目前问题主要是同盘下的剪切问题,例如我将目录D:\a\下的所有文件备份到E:\a\中,在原目录中做的所有有关文件的操作在备份目录中做同样的操作,但是若将D盘下其他文件夹下的文件剪切到D:\a\目录下... 全文

2007-08-20 13:51 来自版块 - 文件系统(过滤)驱动程序开发

我想请教一些关于文件系统过滤驱动的问题。 我现在的想法是在本机上实现目录级别的文件备份,比如说有目录C:/A那么对此目录下的任何形式的文件的操作(word,ppt,txt等)在D:/A那里做备份。 我现在考虑的是截获对C:/A下的所有文件的所有操作(IR... 全文

2007-07-11 16:13 来自版块 - 文件系统(过滤)驱动程序开发

我现在着急作一个文件系统的过滤驱动,主要实现 :在主机上对目录和文件的操作的同时在局域网内的另一台计算机上作同样的操作,以实现文件的冗余。我现在在看sfiter,还是很糊涂,希望牛人多多指点一下吧!谢谢...我的邮箱是全文

2007-06-16 12:39 来自版块 - ABC初学者

最近来访

(2)
全部

Ta关注的人

(1)

返回顶部