阅读:1821回复:4
关于filespy的使用
各位大侠,最近在看filespy的源码,有很多地方比较迷惑,请大家给予指点:
当我使用:/f d:\\info.txt /a c:\\test.txt 以后,是否filespy只捕获用户对于c:\\test.txt文件的操作?同时,在用户在执行/a c:\\test.txt时,我看源码好像是先找到c:\\test.txt的设备对象,然后把filespy安装到了c:\\test.txt的设备对象之上了,是不是每一个文件都对应一个设备对象? |
|
沙发#
发布于:2004-06-02 12:41
谢谢wowocock!!
我是刚开始杰出IFS,我从网站上下载了ifs2600.rar和ifskit_xp_sp1.rar,安装完以后,发现是XP的,不知哪里有ifs for 2000,而且里面好像没有文档,不知你说得文档在那里可以找到? |
|
板凳#
发布于:2004-06-02 11:23
你好好看看IFS里的OSR文挡吧......
|
|
|
地板#
发布于:2004-06-02 08:49
又看了一些资料,发现filter只能挂接到分区根目录上,但对于FastIO和IRP还很迷惑,只知道FastIO是为了提高效率用来处理同步请求的,在运行filespy和filemon的时候,我只是打开某个文件,怎么会捕获那么多的IRP和FastIO,让我很迷惑,看来我还要继续琢磨了:《
请问ifs有没有象2000DDK一样的帮助文档? |
|
地下室#
发布于:2004-05-31 10:01
没有人知道??
自己再顶一下 |
|