阅读:1050回复:4
请教有关文件保护的问题!!
我想通过操作过滤的方式实现对文件系统的保护。过滤的操作主要包括:文件的删除、改名、读取等,一种方法就是设计一个文件系统过滤器FSFD,通过过滤器实现具体的过滤请求。这种方法缺点主要是,一个需要过滤的操作(如删除)是一组若干IRP的组合,很难在FSFD中精确的识别一个操作,还有,就是这种方法开发起来比较费劲,动不动就篮屏(水平太菜)。
各位高手有没有什么别的好一点的办法,例如通过在I/O管理器处进行过滤,那样会不会比较好处理一点。 望多多指点,谢谢!! |
|
|
沙发#
发布于:2004-09-21 11:48
find vcmfc,coolice,tooflat,...their artical is useful for you!!!
|
|
板凳#
发布于:2004-09-20 13:37
可以直接挂接文件系统的程序FASTFAT,NTFS的DISPATCH,FASTIO例程,象反病毒软件那样,处理所有文件操作. 谢谢wowocock! 如果根据你的说法,我应该从哪入手? 我这几天在研究FileMon的源代码,好像实现起来也比较复杂。 |
|
|
地板#
发布于:2004-09-20 13:21
可以直接挂接文件系统的程序FASTFAT,NTFS的DISPATCH,FASTIO例程,象反病毒软件那样,处理所有文件操作.
|
|
|
地下室#
发布于:2004-09-20 12:35
搜索一下本版先。
|
|
|