capooner523
驱动牛犊
驱动牛犊
  • 注册日期2009-01-20
  • 最后登录2011-12-19
  • 粉丝0
  • 关注0
  • 积分3分
  • 威望21点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
阅读:1659回复:0

IRP拦截来实现进程防杀的问题

楼主#
更多 发布于:2009-06-08 15:38
本人最近要做个过滤驱动来实现进程保护,具体就是拦截IRP来实现进程防杀,请问各位大侠我应该在那个设备栈上绑定我自己的过滤驱动的设备对象,以及该拦截那个IRP,请大家赐教
游客

返回顶部