sjsshine的个人空间

sjsshine： 最新版filemon中取得当前进程用户名的程序是如何实现的啊

哪位高手有最新版filemon的源代码我需要filemon监控到的文件访问属性来做分析旧版的源代码没有用户名这一项不知道新版的取得当前进程用户名是如何实现的麻烦哪位高手指教一下我这个外行最好可以不用改驱动程序filem.sys的 呵呵

2005-04-26 10:40 来自版块 - 文件系统(过滤)驱动程序开发

sjsshine： IRP中有没有当前操作用户名的信息？如何取得？

请高手指教！FileMon里当前操作的用户名信息是如何取得的IRP里面有吗~请告诉我具体的变量名多谢援助菜鸟啦

2005-03-28 17:01 来自版块 - 文件系统(过滤)驱动程序开发

sjsshine： 求最新版FileMon源代码！！6.x版本的有吗

找了很久只有4.34版的恳请高手援助！！

2004-12-08 20:41 来自版块 - 文件系统(过滤)驱动程序开发

sjsshine： 用FileMon可以得到全面的文件审计日志吗

我需要得到windows的详细文件系统审计日志用FileMon可以吗？或者还有其他更好的办法？本人为初级菜鸟恳请高手指点

2004-12-08 17:02 来自版块 - 文件系统(过滤)驱动程序开发