jsjhxh
驱动牛犊
驱动牛犊
  • 注册日期2010-05-26
  • 最后登录2011-04-28
  • 粉丝2
  • 关注3
  • 积分12分
  • 威望101点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
阅读:2235回复:3

IRP_MJ_WRITE 中获取将要写入文件的内容,如何分析其内容?

楼主#
更多 发布于:2011-03-30 14:36
文件过滤驱动开发中,在IRP_MJ_WRITE 中获取将要写入文件的内容,请问这些内容是以什么方式展示的呢?如何对这些内容进行分析,来检测其中是否包含一些关键字什么的。请各位专家前辈指教
molige
驱动牛犊
驱动牛犊
  • 注册日期2010-12-02
  • 最后登录2011-08-15
  • 粉丝0
  • 关注1
  • 积分66分
  • 威望171点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2011-04-08 12:21
我也想知道中文怎么写入,ansi_string 只能打印
looksail
荣誉会员
荣誉会员
  • 注册日期2005-05-22
  • 最后登录2014-03-15
  • 粉丝2
  • 关注0
  • 积分1016分
  • 威望991点
  • 贡献值0点
  • 好评度239点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2011-04-11 19:26
文本内容可以拦截分析,但是二进制的内容你拦截了也没法分析啊,例如WORD和CAD的文件,你顶多能拦截txt文件分析分析
提问归提问,还是只能靠自己
jsjhxh
驱动牛犊
驱动牛犊
  • 注册日期2010-05-26
  • 最后登录2011-04-28
  • 粉丝2
  • 关注3
  • 积分12分
  • 威望101点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
地板#
发布于:2011-04-28 21:10
回 2楼(looksail) 的帖子
这个文本内容怎么从缓冲区读出来啊?请帮忙指教,谢谢
我现在读文本,只能读到文本的第一行,不是太会,呵呵
游客

返回顶部