小弟最近在做一个截获应用层序写磁盘文件操作的小东西。具体功能说明如下:通过文件过滤驱动,过滤应用程序写文件操作。这样,应用程序写入磁盘数据的时候,我就能得到具体的数据了。但是,在迅雷下载数据的时候,只能得到关于修改 xldc.cfg stat.cfg 等文件的操作。并且最后,... 全文

2010-03-29 11:39 来自版块 - 内核编程

通过在 IRP_MJ_WRITE 例程 SfWrite 中判断可执行文件和文件名,过滤指定进程读写指定类型的文件的数据。我想这个应该是可行的吧!但是,我在打印 写文件的内容的时候,会非常慢。不知道什么原因。难道只是打印文件都会有问题?有什么方法可以解决这个问题?

2010-03-26 09:13 来自版块 - 内核编程


返回顶部