阅读:1890回复:3
文件过滤驱动的数据传输问题
我想知道文件过滤驱动如filemon中,底层已经捕捉到文件操作,并获取了其路径和操作,那它是怎么把这些数据传递给上层,并在界面上显示出来?各位高手解答一下!小弟谢激不尽!
|
|
沙发#
发布于:2011-01-10 16:00
通过事件进行同步(这方面的内容网上好像很多,但也没用过,应该是可以的),当有数据时就通知应用程序,然后去驱动中读取
|
|
|
板凳#
发布于:2011-01-11 18:43
界面和内核通信的3种方法
1 deviceio 2 event 3 share memory 应用层的什么通信 api hook shadowssdt hook 都有现成的,自己找一找改改 |
|
地板#
发布于:2011-01-14 15:07
感谢!
|
|