cardmagic
驱动中牛
驱动中牛
  • 注册日期2005-03-15
  • 最后登录2010-01-14
  • 粉丝0
  • 关注0
  • 积分1000分
  • 威望317点
  • 贡献值0点
  • 好评度312点
  • 原创分0分
  • 专家分0分
阅读:1631回复:2

谦虚的请教一个拦截文件读写的问题

楼主#
更多 发布于:2005-08-07 21:42
  以D盘为例子.

如果我拦截所有对该卷某个文件(比如D:\a.txt)的IRP_CREATE,并且对filename = "D:"的写属性的IRP_CREATE也进行拦截.

这样的能否防止格式化D.

如果不能,怎样防止格式化:)

谢谢了.
牌术千术IT cardmagic.bokee.com
yaofeijing
驱动牛犊
驱动牛犊
  • 注册日期2005-08-09
  • 最后登录2005-08-09
  • 粉丝0
  • 关注0
  • 积分14分
  • 威望4点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2005-08-10 06:55
我也想知道
liuyan1
驱动老牛
驱动老牛
  • 注册日期2001-08-27
  • 最后登录2023-04-18
  • 粉丝0
  • 关注0
  • 积分1031分
  • 威望477点
  • 贡献值0点
  • 好评度187点
  • 原创分0分
  • 专家分0分
  • 社区居民
板凳#
发布于:2005-08-10 09:16
防止格式化不容易把,人家熟悉ATAPI指令的几条out 1f0h,****就可以简单通过发送format 指令,如何能拦到,可能还是要从权限控制上想办法.
楼上的客,楼下的客,听我老坎说明白,要苛屎有草纸,不要扯我的麦席子,要苛尿有夜壶,不要在床上划地图。
游客

返回顶部