版块
论坛
喜欢
话题
应用
搜索
登录
注册
首页
>
编程与逆向
>
内核编程
>
和文件系统有关的问题
回复
« 返回列表
guardee
驱动巨牛
注册日期
2002-11-08
最后登录
2010-05-29
粉丝
2
关注
1
积分
2分
威望
34点
贡献值
0点
好评度
6点
原创分
0分
专家分
0分
加关注
写私信
阅读:
1363
回复:
1
和文件系统有关的问题
楼主
#
更多
只看楼主
倒序阅读
发布于:2001-07-05 15:35
保存
请问如何拦截某种文件系统的操作,例如,读写,创建,覆盖文件的请求?
喜欢
0
最新喜欢:
回复
phenix_xiaomei
驱动小牛
注册日期
2002-03-08
最后登录
2016-01-07
粉丝
0
关注
0
积分
6分
威望
57点
贡献值
0点
好评度
24点
原创分
0分
专家分
0分
加关注
写私信
沙发
#
发布于:2002-10-16 20:19
有两种方法可以知道:
1。windows提供了一个内核对象FileChangNotification。利用API函数即可FindFirstFileChange (win9x) 或 ReadDirectoryChangesW (winNT)。
2。写Driver. win9x下就是Vxd了。就是所谓的安装文件系统钩子。可参照CIH. win2k下 Sys 。把自己的fileter加入设备栈中。可参照FileMon。
回复
(0)
喜欢
(
0
)
发帖
回复
« 返回列表
普通帖
您需要登录后才可以回帖,
登录
或者
注册
返回顶部
关闭
最新喜欢