阅读:1002回复:3
file system filter driver问题求教,高手救命!
我想写一个file system filter driver,需要截获系统的read 请求。在IRP完成之后,需要分析被READ文件的文件名。我这里调用的的ObQueryNameString,但是只要一调用这个函数就崩溃了。
另外我在截获Create(open)请求是也是调用ObQueryNameString,就可以正常操作。不知道是为什么,请告示指点 很久以前注册的,没有可用分,哪位大侠无私帮助一下,非常感谢! |
|
沙发#
发布于:2003-09-20 15:31
参考filemon
|
|
板凳#
发布于:2003-09-20 16:43
哪里有filemon的源码下载啊?
我去了www.sysinternals.com,他们不提供源代码啊! 多谢,多谢! |
|
地板#
发布于:2003-09-20 17:56
已经找到了!
多谢指点! |
|