版块
论坛
喜欢
话题
应用
搜索
登录
注册
首页
>
编程与逆向
>
内核编程
>
截获删除和ReName操作?
回复
« 返回列表
luxs200
驱动牛犊
注册日期
2001-07-23
最后登录
2015-03-31
粉丝
0
关注
0
积分
0分
威望
0点
贡献值
0点
好评度
0点
原创分
0分
专家分
0分
加关注
写私信
阅读:
887
回复:
1
截获删除和ReName操作?
楼主
#
更多
只看楼主
倒序阅读
发布于:2002-05-14 15:16
保存
2K下的驱动中截获删除文件操作,需要截获哪些IRP??
在2K下又怎样截获Rename操作??
[编辑 - 5/14/02 by luxs200]
喜欢
0
最新喜欢:
回复
zdhe
驱动太牛
注册日期
2001-12-26
最后登录
2018-06-02
粉丝
0
关注
0
积分
72362分
威望
362260点
贡献值
0点
好评度
0点
原创分
0分
专家分
0分
加关注
写私信
沙发
#
发布于:2002-05-14 19:20
你用filemon看一下不就可以了么?如果没有记错的话就是
IRP_MJ_SET_INFORMATION,相关的函数是ZwSetInformationFile。
回复
(0)
喜欢
(
0
)
发帖
回复
« 返回列表
普通帖
您需要登录后才可以回帖,
登录
或者
注册
返回顶部
关闭
最新喜欢