luxs200
驱动牛犊
驱动牛犊
  • 注册日期2001-07-23
  • 最后登录2015-03-31
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
阅读:887回复:1

截获删除和ReName操作?

楼主#
更多 发布于:2002-05-14 15:16
2K下的驱动中截获删除文件操作,需要截获哪些IRP??

在2K下又怎样截获Rename操作??

[编辑 -  5/14/02 by  luxs200]
zdhe
驱动太牛
驱动太牛
  • 注册日期2001-12-26
  • 最后登录2018-06-02
  • 粉丝0
  • 关注0
  • 积分72362分
  • 威望362260点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
  • 社区居民
沙发#
发布于:2002-05-14 19:20
你用filemon看一下不就可以了么?如果没有记错的话就是
IRP_MJ_SET_INFORMATION,相关的函数是ZwSetInformationFile。
游客

返回顶部