|
阅读：2042回复：7
文件过滤驱动能否在系统读取内存时过滤数据
我现在的文件过滤驱动绑定了卷，能在系统第一次读取硬盘数据的时候过滤数据，但再次打开文件读取数据的时候，文件过滤驱动就不能过滤数据了。我认为是我的文件过滤驱动不能在系统读取内存时过滤数据，文件过滤驱动能够过滤内存数据，我应该怎么做才能实现？望大牛们能指点一二
|
|
|
沙发#
发布于：2010-11-23 08:38
不知道文件过滤驱动能否过滤内存数据，该怎么做才能实现？
|
|
|
板凳#
发布于：2010-11-23 09:32
对于内存的数据，文件过滤驱动是不管的，它只是在对文件进行读写操作的时候，也就是交给文件系统（ntfs\fat32）之前的一个操作。如果你的数据都没有发给ntfs，那怎么过滤呢？
|
|
禁止发言
|
地板#
发布于：2010-11-23 11:15
用户被禁言,该主题自动屏蔽! |
|
地下室#
发布于：2010-11-23 11:31
en，是的，可以通过fast irp来过滤。这个我没有想到，原来看过的资料，都是直接把fast irp通过了，没有考虑到这一点上面，谢谢wanghui219
|
|
|
5楼#
发布于：2010-11-23 16:52
内存中的数据独缺也过滤不是很麻烦吗?
|
|
|
禁止发言
|
6楼#
发布于：2010-11-23 17:52
用户被禁言,该主题自动屏蔽! |
|
禁止发言
|
7楼#
发布于：2010-11-23 18:00
用户被禁言,该主题自动屏蔽! |