markqiu
驱动牛犊
驱动牛犊
  • 注册日期2004-08-11
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望2点
  • 贡献值0点
  • 好评度2点
  • 原创分0分
  • 专家分0分
阅读:813回复:0

请问如何获得写入操作的实际内容

楼主#
更多 发布于:2004-08-13 18:20
小弟想写一个能捕获文件变化的程序,想到用file system filter driver 来把所有的write操作抓下来。我研究了filemon的例子,里面只捕获操作类型、offset和length的信息,具体写了什么内容却不知道怎么获得,那位高手给指点一下。不胜感激!
游客

返回顶部