版块
论坛
喜欢
话题
应用
搜索
登录
注册
首页
>
编程与逆向
>
内核编程
>
求助:sfilter 过滤写文件信息
回复
« 返回列表
ahat119
驱动牛犊
注册日期
2008-11-05
最后登录
2014-12-08
粉丝
0
关注
0
积分
17分
威望
151点
贡献值
0点
好评度
0点
原创分
0分
专家分
0分
加关注
写私信
阅读:
1816
回复:
1
求助:sfilter 过滤写文件信息
楼主
#
更多
只看楼主
倒序阅读
发布于:2010-03-26 09:13
保存
通过在 IRP_MJ_WRITE 例程 SfWrite 中判断可执行文件和文件名,过滤指定进程读写指定类型的文件的数据。
我想这个应该是可行的吧!
但是,我在打印 写文件的内容的时候,会非常慢。不知道什么原因。难道只是打印文件都会有问题?有什么方法可以解决这个问题?
喜欢
0
最新喜欢:
回复
wanghui219
禁止发言
注册日期
2007-08-28
最后登录
2019-07-29
粉丝
4
关注
3
积分
101166分
威望
505351点
贡献值
0点
好评度
137点
原创分
0分
专家分
4分
加关注
写私信
沙发
#
发布于:2010-04-05 11:19
用户被禁言,该主题自动屏蔽!
回复
(0)
喜欢
(
0
)
发帖
回复
« 返回列表
普通帖
您需要登录后才可以回帖,
登录
或者
注册
返回顶部
关闭
最新喜欢