阅读:1264回复:3
filemon的问题(急!!!!!!!!)
请问,在filemon 的IRP_MJ_CREATE加入 Irp->IoStatus.Status = STATUS_INVALID_DEVICE_REQUEST;
Irp->IoStatus.Information = 0; IoCompleteRequest( Irp,IO_NO_INCREMENT); return STATUS_INVALID_DEVICE_REQUEST; 为什么不能阻止对u盘的读写. |
|
沙发#
发布于:2004-08-20 12:17
首先看filemon能不能监控你的U盘,然后 |
|
板凳#
发布于:2004-08-20 10:58
u盘插上以后在运行filemon才能监视,
|
|
|
地板#
发布于:2004-08-20 01:41
首先看filemon能不能监控你的U盘,然后
注意IRP_MJ_CREATE的位置,filemon中有两个IRP_MJ_CREATE,一个是过滤HOOK的,另一个是驱动程序的,找对位置哦 |
|
|