q15838079260
驱动牛犊
驱动牛犊
  • 注册日期2010-12-09
  • 最后登录2012-05-29
  • 粉丝1
  • 关注2
  • 积分30分
  • 威望231点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
阅读:1890回复:3

文件过滤驱动的数据传输问题

楼主#
更多 发布于:2011-01-10 15:01
我想知道文件过滤驱动如filemon中,底层已经捕捉到文件操作,并获取了其路径和操作,那它是怎么把这些数据传递给上层,并在界面上显示出来?各位高手解答一下!小弟谢激不尽!
alwaysrun
驱动小牛
驱动小牛
  • 注册日期2006-06-01
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分1059分
  • 威望752点
  • 贡献值1点
  • 好评度98点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2011-01-10 16:00
通过事件进行同步(这方面的内容网上好像很多,但也没用过,应该是可以的),当有数据时就通知应用程序,然后去驱动中读取
一颗平常的心!
lijianhua12
驱动牛犊
驱动牛犊
  • 注册日期2009-12-04
  • 最后登录2013-03-29
  • 粉丝12
  • 关注9
  • 积分33分
  • 威望301点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分11分
板凳#
发布于:2011-01-11 18:43
界面和内核通信的3种方法

1 deviceio

2 event

3 share memory

应用层的什么通信 api hook  shadowssdt  hook 都有现成的,自己找一找改改
q15838079260
驱动牛犊
驱动牛犊
  • 注册日期2010-12-09
  • 最后登录2012-05-29
  • 粉丝1
  • 关注2
  • 积分30分
  • 威望231点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
地板#
发布于:2011-01-14 15:07
感谢!
游客

返回顶部