写了个文件监控驱动, 监控用户打开的所有文件, 并形成记录, 测了几天, 如果是正常的启动、退出, 都没有问题, 驱动也很稳定了, 可是, 如果我在Debug模式下启动应用程序(此时已经安装并启动了驱动), 驱动中有应用层传下来的事件句柄, 用来等待文件打开事件的触发, ... 全文

2013-11-07 19:15 来自版块 - 文件系统(过滤)驱动程序开发

我准备在SfCreate中监控打开过的文件, 然后记录下来, 我是在IoCallDriver之后调用的. 并且做了如下判断: uCreateOptions = (IrpSp->Parameters.Create.Options >> 24) &am... 全文

2013-11-02 10:58 来自版块 - 文件系统(过滤)驱动程序开发


返回顶部