阅读:1032回复:1
谁能简单说一下filemon代码的结构?我刚开始看代码,还不知道从哪里入手
代码的机构,我该怎么入手?
有关驱动编程和vc的知识就不用讲了,这些我还知道 |
|
沙发#
发布于:2004-10-28 16:04
这得看你想通过看代码得到什么,其中还是有很多很巧妙的东西。
1。DllEntry是必看得。 2。建议除了看看FileMonFastIoDeviceControl之外,一开始不要看FileMonFastIoXXXX的函数。 3。FileMonHookRoutine得看看。 4。HookDriver得看看。 剩下的好像也不是不多了,随便看看。 [编辑 - 10/28/04 by fslife] |
|
|