|
阅读：1141回复：2
filemon中如何判断具体的文件操作阿？
比如新建文件，拷贝，粘贴，删除等，现在出来的都是一堆的IRP_MJ_Create等，不知道具体是怎么对应的，如果我要做文件保护的话，不知道怎么入手阿。
看了论坛的帖子，好像也没有人具体说。。。各位老大指教阿。。 老板逼得紧阿。。。多谢了 分不多。。新手阿。。 |
|
|
沙发#
发布于：2004-07-16 22:19
兄弟，看你挺可怜的
我也是刚研究这个东西 好像任何操作都会引起mj create这个irp |
|
|
板凳#
发布于：2004-07-17 11:02
CREATE主要是文件打开或者创建，任何文件操作当然首先要打开文件
|
|
|
