阅读:1247回复:7
在filemon中文件操作过滤是否在FilemonHookRoutine中拦截就够了
在filemon中文件操作过滤是否在FilemonHookRoutine中拦截就够了,有没有没有经过这里而是直接由FastIo进行操作的?谢谢! :P
|
|
沙发#
发布于:2004-07-19 08:55
有,嘿嘿......
|
|
|
板凳#
发布于:2004-07-25 16:05
有,嘿嘿...... 老大,详细点吧, ;) |
|
地板#
发布于:2004-07-26 23:56
根据本人的理解,只需拦截这个就行了,通过fastio得操作,最终还是通过预读或者延迟写入 来到大这个入口的
|
|
|
地下室#
发布于:2004-07-28 10:36
根据本人的理解,只需拦截这个就行了,通过fastio得操作,最终还是通过预读或者延迟写入 来到大这个入口的 不拦截fastio的话,就不能反映对文件的操作过程了。 :D |
|
5楼#
发布于:2004-08-05 15:18
应该要拦截fastIO
你的过滤设备加在最上层,也就是在文件系统之上,如果有irp,最先经过你的设备,之后fastio由文件系统处理,处理的时候就不会再经过你的设备了。 |
|
|
6楼#
发布于:2004-08-05 16:02
应该要拦截fastIO filemon过滤了快速I/O大部分I/O读写操作是在快速I/O中完成,这一点你可以从filemon本身看到,因此你应该在filemon的快速I/O相关的函数上做拦截 |
|
|
7楼#
发布于:2004-08-11 22:53
[quote]应该要拦截fastIO filemon过滤了快速I/O大部分I/O读写操作是在快速I/O中完成,这一点你可以从filemon本身看到,因此你应该在filemon的快速I/O相关的函数上做拦截 [/quote] 拦截fastio的读写怎么拦截???谢谢 |
|