|
阅读：1252回复：3
能否在文件系统驱动层得到读写文件的应用程序名称？
如果要在文件系统过滤驱动层得到读写文件操作的应用程序名称有没有可能？或者在IRP上层拦截？请教高手。
|
|
|
沙发#
发布于：2004-04-01 20:57
要得到应用程序的全路径名要复杂一点，尤其是在2003上
|
|
|
板凳#
发布于：2004-04-01 17:10
好好看看filespy
|
|
|
|
地板#
发布于：2004-04-01 16:58
好好看看filemon
|
|
|
