true
驱动牛犊
驱动牛犊
  • 注册日期2001-07-25
  • 最后登录2003-11-23
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
阅读:1813回复:3

请问:在FILE FILTER里怎么禁止删除一个指定的文件?有代码吗

楼主#
更多 发布于:2001-07-28 13:08

最新喜欢:

slummerslumme...
-
lu0
lu0
论坛版主
论坛版主
  • 注册日期2001-06-10
  • 最后登录2016-04-05
  • 粉丝2
  • 关注0
  • 积分-6311分
  • 威望21111点
  • 贡献值0点
  • 好评度7点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2001-08-01 20:02
FILE_DISPOSITION_INFORMATION fi;
fi.DeleteFile = 1;
ZwCreateFile(...)
ZwSetInformationFile(..&fi,sizeof(fi),FileDispositionInformation)
ZwClose(...)
Regards, Lu Lin Webmaster of Inside Programming http://www.lu0s1.com
yuke
驱动牛犊
驱动牛犊
  • 注册日期2001-09-02
  • 最后登录2009-04-09
  • 粉丝0
  • 关注0
  • 积分30分
  • 威望3点
  • 贡献值0点
  • 好评度3点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2002-01-16 09:03
lu0你的代码有问题啊,好象不对,你的意思是防删除啊!你的代码是删除啊!

对了我也请教一个问题,如何解决在FileMon这样的监视驱动中屏蔽自己的ZwXxx操作的IRP请求的?如果不能,那么如何处理重入?如何构造一个向一个文件写入数据的IRP请求?希望你能给我点源码!在此谢谢了!我的伊妹儿:net1997cn@hotmail.com!
[color=blue]
iamaf~1
驱动小牛
驱动小牛
  • 注册日期2001-09-23
  • 最后登录2003-06-26
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
地板#
发布于:2002-01-17 11:28
lu0你的代码有问题啊,好象不对,你的意思是防删除啊!你的代码是删除啊!

对了我也请教一个问题,如何解决在FileMon这样的监视驱动中屏蔽自己的ZwXxx操作的IRP请求的?如果不能,那么如何处理重入?如何构造一个向一个文件写入数据的IRP请求?希望你能给我点源码!在此谢谢了!我的伊妹儿:net1997cn@hotmail.com!



老兄, 别问了, 这个属于不传之密, 很多人都知道, 但是


   佛曰: 不可说, 不可说。
这个论坛不支持长用户名,害得我iamafraid 只好叫iamaf~1了...
游客

返回顶部