karmaforce
驱动牛犊
驱动牛犊
  • 注册日期2008-09-04
  • 最后登录2013-01-29
  • 粉丝0
  • 关注0
  • 积分15分
  • 威望38点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
阅读:1827回复:1

关于监控刻录机刻录的解决方案

楼主#
更多 发布于:2008-11-11 18:58
最近在做一个项目,要对刻录光驱进行监控,并得到刻录的开始结束时间,刻录的文件路径,最好还能控制使能刻录,由于没做过这方面的东西,在网上也没找到资料,希望大家能给些建议和思路。
我用filemon监控刻录机,然后刻录,发现刻录的时候都是IRP_MJ_DEVICE_IO_CONTROL  的irp,不知道如何得到路径如何知道开始或结束刻录。
另外在应用层上是否可以实现呢?我用 FindFirstChangeNotification监控不到,估计hook WriteFile也没用,因为filemon根本没有抓到IRP_MJ_WRITE.
x谢谢
fangyc
驱动牛犊
驱动牛犊
  • 注册日期2006-04-13
  • 最后登录2013-12-10
  • 粉丝0
  • 关注0
  • 积分113分
  • 威望196点
  • 贡献值0点
  • 好评度33点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2009-06-02 16:15
鼎一下。似乎这个东西是不是绕过了文件过滤驱动了。他都是通过 IOCTL_SCSI_PASS_THROUGH_DIRECT 命令的。如何来捕获呢,请楼主指点。
游客

返回顶部