谁知道怎么解决那个filemapping的问题?filemapping的函数都hook了,还是没有效果

2008-08-29 14:29 来自版块 - 文件系统(过滤)驱动程序开发

要求可以根据加密的文件跟踪产生文件的计算机。有的联系我啊,clientinfo@263.net

2008-03-14 15:47 来自版块 - 文件系统(过滤)驱动程序开发

notepad写文件是irp_mj_write,为什么读文件时候是create和query啊?notepad不irp_read怎么把文件内容读出来的啊,奇怪

2008-03-13 22:23 来自版块 - 文件系统(过滤)驱动程序开发

大家可以试一下,那些例子用%wZ打印出来都不支持。我dump一下名字的内存,发现得到的hex数据和中文编码也对不上,不知道为什么?

2008-03-12 11:26 来自版块 - 文件系统(过滤)驱动程序开发


返回顶部