lisim
驱动牛犊
驱动牛犊
  • 注册日期2002-03-29
  • 最后登录2002-04-23
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
阅读:1072回复:2

有关文件的操作

楼主#
更多 发布于:2002-06-06 09:00
用IFSMgr_InstallFileSystemApiHook得到文件操作的hook后,怎么禁止对文件的读写,看到的代码都是记录读写.

要怎么来把读写取消.用到那些函数?
niloat
驱动牛犊
驱动牛犊
  • 注册日期2001-10-12
  • 最后登录2004-07-15
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2002-06-07 21:57
在hook中放一个apc到你的一个ring3应用程序中,
然后由ring3程序用独占方式打开文件。
(只是想象可以,没有试验)
(void)
cc_mcy
驱动牛犊
驱动牛犊
  • 注册日期2002-05-08
  • 最后登录2005-06-14
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2002-06-07 14:17
什么时候用? :)
三人行,必有我师! [email]cc_mcy@163.com[/email]
游客

返回顶部