截获删除和ReName操作？

luxs200 驱动牛犊注册日期2001-07-23 最后登录2015-03-31 粉丝0 关注0 积分0分威望0点贡献值0点好评度0点原创分0分专家分0分加关注写私信	阅读：885回复：1 截获删除和ReName操作？楼主^# 更多只看楼主倒序阅读发布于：2002-05-14 15:16 2K下的驱动中截获删除文件操作，需要截获哪些IRP？？在2K下又怎样截获Rename操作？？ [编辑 - 5/14/02 by luxs200]
	喜欢0 最新喜欢：回复

zdhe 驱动太牛注册日期2001-12-26 最后登录2018-06-02 粉丝0 关注0 积分72362分威望362260点贡献值0点好评度0点原创分0分专家分0分加关注写私信	沙发^# 发布于：2002-05-14 19:20 你用filemon看一下不就可以了么？如果没有记错的话就是 IRP_MJ_SET_INFORMATION，相关的函数是ZwSetInformationFile。
	回复(0) 喜欢(0)

发帖回复

您需要登录后才可以回帖，登录或者注册