阅读:2235回复:3
IRP_MJ_WRITE 中获取将要写入文件的内容,如何分析其内容?
文件过滤驱动开发中,在IRP_MJ_WRITE 中获取将要写入文件的内容,请问这些内容是以什么方式展示的呢?如何对这些内容进行分析,来检测其中是否包含一些关键字什么的。请各位专家前辈指教
|
|
沙发#
发布于:2011-04-08 12:21
我也想知道中文怎么写入,ansi_string 只能打印
|
|
板凳#
发布于:2011-04-11 19:26
文本内容可以拦截分析,但是二进制的内容你拦截了也没法分析啊,例如WORD和CAD的文件,你顶多能拦截txt文件分析分析
|
|
|
地板#
发布于:2011-04-28 21:10
回 2楼(looksail) 的帖子
这个文本内容怎么从缓冲区读出来啊?请帮忙指教,谢谢我现在读文本,只能读到文本的第一行,不是太会,呵呵 |
|