阅读:1056回复:2
又麻烦大家了,如何知道一个KMD被加载了呢?
不好意思,又要麻烦大家了,我有几个问题
1。怎么才知道一个KMD被加载了呢(我用CREATEFILE试过,但是听友人说,只要是安装过,那么CREATEFILE就会打开) 2。我想改造下FILEMON,因为FILEMON是把自己做成了一个KMD嘛,可是我发现,我静态加载FILEM.sys后,他居然没反映,而必须在应用程序里使用CREATEFILE打开才可以。。。。一关应用程序关系,他就立刻没反映了。。。估计是把句柄也关闭了的原因?所以我想问下大家,能否告诉我如何静态加载FILEM.sys呢 我在注册表里是这样写的 SERVICES下的FILEMON1项 ErrorControl REG_DWORD 1 Group REG_SZ ilter Start REG_DWORD 0 Type REG_DWORD 1 请大家帮忙看看吧,谢谢了 ![]() |
|
沙发#
发布于:2005-06-25 19:17
解决了。。。启动的设置有问题
|
|
板凳#
发布于:2005-06-25 19:18
不过,还是想知道如何知道一起KMD被加载了
|
|