阅读:1629回复:6
filemon 如何拦截文件创建,而不影响读?谢谢高人指点一下刚刚学习过滤驱动,想弄个过滤文件夹 的 ,拦截IRP_MJ_CREATE后,有时候就不能读了 |
|
沙发#
发布于:2007-12-10 10:41
有人 帮 一下吗? 万分感谢
|
|
板凳#
发布于:2007-12-10 10:51
DDK下面OSR的文档里面有相关内容,具体那章不记得了,你找找吧。
|
|
地板#
发布于:2007-12-10 16:03
好的,谢谢啊。 希望能有人给点帮助 我也同时看看文档去
非常感谢 能近来看帖子的 |
|
驱动小牛
![]() |
地下室#
发布于:2007-12-11 13:07
它有个驱动好象是filem.sys
|
|
5楼#
发布于:2007-12-11 13:49
提的问题太笼统
|
|
|
6楼#
发布于:2007-12-11 14:09
比如说,只允许某个进程A访问加密文件,其他进程不允许访问,
那么其他进程在Create时就给禁止掉,但是会影响进程A的正常read |
|