我在有WORD,打开时注入动态库,HOOK一些打印拷贝的系统函数.请问在函数中我怎么能够得到当前打开文档的全路径呢,我想通过getfocus先得到焦点,再通过什么能得到全路径呢.希望有做过的给指点一下.谢谢大家.提前祝五一快乐!

2009-04-30 10:11 来自版块 - 文件系统(过滤)驱动程序开发

大家好:  我在XP和2000下HOOK复制时捕获copyfileex都没问题.但在VISTA下,复制文件时HOOK不到这二个函数,网上有人说VISTA下直接读写的文件.请问,VISTA下复制是掉用的哪个API函数呢,或在VISTA下如何捕获复制呢.谢谢

2009-03-19 14:56 来自版块 - 文件系统(过滤)驱动程序开发

在我的驱动中,只过滤了CREATE例程,READ和WRITE都没过滤.我在CREATE里限制了一些进程访问文件,比如说UltraEdit进程访问,我就返回FltCancelFileOpen( FltObjects->Instance, FltObjects->File... 全文

2008-12-10 14:54 来自版块 - 文件系统(过滤)驱动程序开发

kd> !analyze -v******************************************************************************** ... 全文

2008-12-03 16:56 来自版块 - 文件系统(过滤)驱动程序开发

利用CTX示例代码,建立的streamcontext,但WORD中点保存时,会清掉STREAMCONTEXT中的值,重新建一个,这是为什么,谁在哪清的STREAMCONTEXT中的值.有人遇到过吗,帮忙看看,多谢了

2008-12-01 15:44 来自版块 - 文件系统(过滤)驱动程序开发

写了个对某个目录文件过滤的驱动,在装有卡巴斯基的机器上一运行就黑屏,大家有知道是怎么回事吗,怎么解决

2008-11-18 10:51 来自版块 - 文件系统(过滤)驱动程序开发

用命令fltmc unload 卸载驱动时,光标停着不动,卸载不掉.通过打日志,确定FltUnregisterFilter走到这个函数,停住了,这是为什么呢,哪出的问题呀

2008-11-14 17:32 来自版块 - 文件系统(过滤)驱动程序开发

问题1当打开文档,修改保存时,底层驱动POSTCREAT中为什么得不到streamcontext中的值呢,问题2在STREAMCONTEXT中如何判断此次请求是IRP还是FASTIO

2008-11-11 18:12 来自版块 - 文件系统(过滤)驱动程序开发

请大家帮帮忙,加密标识不是说是要逻辑去尾吗,如何逻辑去呢,要在哪个IRP中处理,是irp_mj_query_information这个里吗,还是就是加标记要在哪个里程里处理,加是不是得物理加呢.

2008-10-13 17:50 来自版块 - 文件系统(过滤)驱动程序开发

请问FLT_STREAM_CONTEXT,FLT_STREAMHANDLE_CONTEXT,FLT_FILE_CONTEXT区别,请具体点描述,最好说明下这三个都是用在什么情况下

2008-10-07 16:20 来自版块 - 文件系统(过滤)驱动程序开发

最近研究透明加解密驱动,对文件尾加文件加密标识存在困惑:1.在CREATE中判断文件是否加密,如果是加密文件如何设置文件的真实长度,是否在自己建的streamcontext中存储文件真实长度,以后备用,还是需要如果设置一下.2.给文件尾部加加密标识时是在CLOSE中还是CLEAN... 全文

2008-09-27 11:09 来自版块 - 文件系统(过滤)驱动程序开发

想实现这样一个需求:本地固定一个目录,里面存的各种文件都是明文的,但要从这个目录中复制出去一份,复制出去的自动加密.请问大家,应该怎么实现.CREATE中如何设置标志,是应该读加密还是写加密.

2008-09-26 14:49 来自版块 - 文件系统(过滤)驱动程序开发


返回顶部