请教如何过滤程序的另存为行为 - Powered by phpwind

首页>驱动开发>文件系统(过滤)驱动程序开发>请教如何过滤程序的另存为行为

回复

« 返回列表

xiaogangha 驱动牛犊注册日期2010-06-24 最后登录2010-11-20 粉丝0 关注0 积分2分威望11点贡献值0点好评度0点原创分0分专家分0分加关注写私信	阅读：1746回复：5 请教如何过滤程序的另存为行为楼主^# 更多只看楼主倒序阅读发布于：2010-11-18 01:01 请教各位大牛，小弟最近在做一个在文件过滤系统驱动，需要过滤某些程序的如记事本、word等的另存为行为，请问我该如何实现？谢谢！
	喜欢0 最新喜欢：回复

wanghui219 禁止发言注册日期2007-08-28 最后登录2019-07-29 粉丝4 关注3 积分101166分威望505351点贡献值0点好评度137点原创分0分专家分4分加关注写私信	沙发^# 发布于：2010-11-19 10:58 用户被禁言,该主题自动屏蔽!
	回复(0) 喜欢(0)

bluacat 驱动小牛注册日期2004-09-13 最后登录2016-09-25 粉丝0 关注0 积分1023分威望277点贡献值0点好评度146点原创分0分专家分0分加关注写私信	板凳^# 发布于：2010-11-19 22:07 ring3处理有些过于取巧。 filter层面处理得加密所有文件.
	回复(0) 喜欢(0)

bluacat 驱动小牛注册日期2004-09-13 最后登录2016-09-25 粉丝0 关注0 积分1023分威望277点贡献值0点好评度146点原创分0分专家分0分加关注写私信	地板^# 发布于：2010-11-19 22:08 没有一种特定的IRP叫另存
	回复(0) 喜欢(0)

znsoft

管理员

管理员

注册日期2001-03-23
最后登录2023-10-25
粉丝300
关注6
积分910分
威望14796点
贡献值7点
好评度2410点
原创分5分
专家分100分

加关注写私信

地下室^#

发布于：2010-11-20 05:24

楼上讲的正是。应用层的另存为操作，在内核是无法区别的

http://www.zndev.com 免费源码交换网 ----------------------------- 软件创造价值，驱动提供力量! 淡泊以明志，宁静以致远。 ---------------------------------- 勤用搜索，多查资料，先搜再问。

回复喜欢

wanghui219 禁止发言注册日期2007-08-28 最后登录2019-07-29 粉丝4 关注3 积分101166分威望505351点贡献值0点好评度137点原创分0分专家分4分加关注写私信	5楼^# 发布于：2010-11-20 20:30 回 2楼(bluacat) 的帖子用户被禁言,该主题自动屏蔽!
	回复(0) 喜欢(0)

发帖回复

« 返回列表

您需要登录后才可以回帖，登录或者注册