我想把FileMon修改为一个可以截获读写内容,但是在访问Irp->UserBuffer的时候会蓝屏,我增加了一个函数NTSTATUS FilemonCompleteRead( IN PDEVICE_OBJECT DeviceObject, IN PIRP ... 全文

2009-04-17 18:24 来自版块 - 文件系统(过滤)驱动程序开发

哪位大牛可以帮忙指点一下如何截获读写文件的内容啊!。。。。。。。。。。。最好能把代码贴出来啊!。。。。。。。有程序的更好啊!。。。。。。

2009-04-14 15:06 来自版块 - 文件系统(过滤)驱动程序开发

我是新手,想请教大家一个问题,我想做一个文件读写的驱动,可以获取读写的内容,可以修改读写的内容,看了站内有很多关于这方面的文章,但是在实际的操作过程中,蓝屏,截获不到,希望高手牛人们指点指点,同时希望能够给出相关代码,学习学习,谢谢!

2009-04-14 14:39 来自版块 - 内核编程


返回顶部