|
阅读：1592回复：2
怎样跟踪一个打开的文件？2000下。coolice,vcmfc大大请。用户被禁言,该主题自动屏蔽! |
|
最新喜欢： slumme...
|
|
沙发#
发布于：2003-01-18 21:39
就是对IRP_MJ_CREATE/IRP_MJ_READ/IRP_MJ_WRITE等感兴趣的IRP进行跟踪，如删除，还要IRP_MJ_SET_INFORMATION，要隐藏文件，要处理IRP_MJ_DIRECTORY_CONTROL等，在里面加入你的跟踪代码就可以，一些函数最好完做好，如到得file名，设置个acl表，里面只有我跟踪的文件，其它一律不管等。
后面全看你自已了。 |
|
|
板凳#
发布于：2003-01-18 21:40
更正：一些函数最好先做好。
|
|