|
阅读：1286回复：9
不想走弯路，请教一下。用户被禁言,该主题自动屏蔽! |
|
最新喜欢： simonl...
|
|
沙发#
发布于：2002-04-02 20:33
filemon可以拦截啊！不过需要改里面的一些函数内容！
你的认识是对的 |
|
|
板凳#
发布于：2002-04-02 22:36
你可能没有创建挂接到目标驱动程序的过滤设备对象，或没有正确设置过滤设备对象扩展中的FILE_SYSTEM_TYPE 枚举变量
|
|
|
|
地板#
发布于：2002-04-02 22:59
If you use win2k ifs kits you can use sfilter as you start point ,or you can use Filemon but change entry point.
|
|
|
地下室#
发布于：2002-04-02 23:16
use ifskit is better. there is many problem in filemon.
you can not hook fs mount, fs load or somthing else by only use ntddk. and ,if you have no chance to registe yourself as filesystem driver by calling IoRegisterFsRegistrationChange, you will never filter new comming removable media , or plugandplay media (usb hd is common). |
|
|
5楼#
发布于：2002-04-03 08:56
用户被禁言,该主题自动屏蔽! |
|
|
6楼#
发布于：2002-04-03 10:15
用户被禁言,该主题自动屏蔽! |
|
|
7楼#
发布于：2002-04-03 10:18
我想你要加密的文建目录一定是特定的吧，如果是这样，你可以把你的filter挂接到这个特定的目录就可以了。挂接可以在mount volume时进行。
|
|
|
8楼#
发布于：2002-04-03 13:35
用户被禁言,该主题自动屏蔽! |
|
|
9楼#
发布于：2002-04-03 16:10
把钱都交到这里来 :D :D :D
|
|