阅读:1631回复:2
谦虚的请教一个拦截文件读写的问题
以D盘为例子.
如果我拦截所有对该卷某个文件(比如D:\a.txt)的IRP_CREATE,并且对filename = "D:"的写属性的IRP_CREATE也进行拦截. 这样的能否防止格式化D. 如果不能,怎样防止格式化:) 谢谢了. |
|
|
沙发#
发布于:2005-08-10 06:55
我也想知道
|
|
板凳#
发布于:2005-08-10 09:16
防止格式化不容易把,人家熟悉ATAPI指令的几条out 1f0h,****就可以简单通过发送format 指令,如何能拦到,可能还是要从权限控制上想办法.
|
|
|