请教内存映射文件的读写监控

kevinhu 驱动牛犊注册日期2004-08-12 最后登录2009-04-23 粉丝0 关注0 积分12分威望11点贡献值0点好评度1点原创分0分专家分0分加关注写私信	阅读：1528回复：2 请教内存映射文件的读写监控楼主^# 更多只看楼主倒序阅读发布于：2009-04-23 10:17 新手提问。计划监听某应用程序读写文件的操作，可后来发现其采用了内存映射的方式，Hook ReadFile获得不了信息，请各位高手给一点指引，非常感谢。
	喜欢0 最新喜欢：回复

znsoft

管理员

加关注写私信

沙发^#

发布于：2009-04-23 11:54

得在内核想办法了,应用层不知道有没有办法.
内核可以在文件过滤驱动吕探测pageio

http://www.zndev.com 免费源码交换网 ----------------------------- 软件创造价值，驱动提供力量! 淡泊以明志，宁静以致远。 ---------------------------------- 勤用搜索，多查资料，先搜再问。

回复喜欢

wesley2005 驱动牛犊注册日期2007-06-16 最后登录2011-03-29 粉丝1 关注0 积分34分威望327点贡献值0点好评度15点原创分0分专家分0分加关注写私信	板凳^# 发布于：2009-04-23 14:40 只能通过pagingIO来过滤了
	回复(0) 喜欢(0)

发帖回复

您需要登录后才可以回帖，登录或者注册