2018-05-25 17:59 来自版块 - 

2018-05-25 17:47 来自版块 - 

2018-05-24 09:54 来自版块 - 

2018-05-24 09:48 来自版块 - 

菜鸟请教,用FileSpy监控写字板保存文件时的IRP动作,却发现无法拦截到flags为 IRP_NOCACHE or IRP_PAGING_IO 的 IRP_MJ_WRITE,那么,文件数据又是如何从缓存中写入到硬盘中的呢,难道是由FASTIO完成的,或者是写字板和记事本一样,... 全文

2009-04-16 23:37 来自版块 - 文件系统(过滤)驱动程序开发

请教各位达人 参考tooflat大大的sfilter做文件过滤驱动,(在DDK库中sfilter工程上自己慢慢添加代码) 最初只是简单的判断扩展名然后在SfRead和SfWrite时进行加解密,都能成功捕获IRP_NOCACHE | IRP_PAGING_IO | IRP_SYN... 全文

2009-03-04 23:54 来自版块 - 文件系统(过滤)驱动程序开发


返回顶部