guardee
驱动巨牛
驱动巨牛
  • 注册日期2002-11-08
  • 最后登录2010-05-29
  • 粉丝2
  • 关注1
  • 积分2分
  • 威望34点
  • 贡献值0点
  • 好评度6点
  • 原创分0分
  • 专家分0分
阅读:1362回复:1

和文件系统有关的问题

楼主#
更多 发布于:2001-07-05 15:35
请问如何拦截某种文件系统的操作,例如,读写,创建,覆盖文件的请求?
phenix_xiaomei
驱动小牛
驱动小牛
  • 注册日期2002-03-08
  • 最后登录2016-01-07
  • 粉丝0
  • 关注0
  • 积分6分
  • 威望57点
  • 贡献值0点
  • 好评度24点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2002-10-16 20:19
有两种方法可以知道:
     1。windows提供了一个内核对象FileChangNotification。利用API函数即可FindFirstFileChange (win9x) 或 ReadDirectoryChangesW (winNT)。
     2。写Driver. win9x下就是Vxd了。就是所谓的安装文件系统钩子。可参照CIH. win2k下 Sys 。把自己的fileter加入设备栈中。可参照FileMon。
游客

返回顶部