Towang 能帮我忙吗？？

楼主^#

更多发布于：2001-10-17 21:47

近来我也想开发一个用DDK阻断w2k下某些重要文件被删除，修改的驱动程序，可能要对IRP_MJ_WRITE进行截获，然后再调用自己的模块。
但我不知怎样截获这个IRP包，能否教教我。如果有可参考的例子或中心函数代码，能否告之。谢谢。
我的email是： xcbman@21cn.com

皇帝

Towang 驱动牛犊注册日期2001-09-12 最后登录2001-12-11 粉丝0 关注0 积分0分威望0点贡献值0点好评度0点原创分0分专家分0分加关注写私信	沙发^# 发布于：2001-10-18 10:35 去看看FILEMON的例子，WWW.SYSTEMINTERNAL.COM有下载.
	回复(0) 喜欢(0)

发帖回复

您需要登录后才可以回帖，登录或者注册