阅读:1827回复:1
关于监控刻录机刻录的解决方案
最近在做一个项目,要对刻录光驱进行监控,并得到刻录的开始结束时间,刻录的文件路径,最好还能控制使能刻录,由于没做过这方面的东西,在网上也没找到资料,希望大家能给些建议和思路。
我用filemon监控刻录机,然后刻录,发现刻录的时候都是IRP_MJ_DEVICE_IO_CONTROL 的irp,不知道如何得到路径如何知道开始或结束刻录。 另外在应用层上是否可以实现呢?我用 FindFirstChangeNotification监控不到,估计hook WriteFile也没用,因为filemon根本没有抓到IRP_MJ_WRITE. x谢谢 |
|
沙发#
发布于:2009-06-02 16:15
鼎一下。似乎这个东西是不是绕过了文件过滤驱动了。他都是通过 IOCTL_SCSI_PASS_THROUGH_DIRECT 命令的。如何来捕获呢,请楼主指点。
|
|