阅读:1013回复:5
请教一个关于filemon的问题
通过网络邻居访问一台用filemon监控的文件系统,在4.3的filemon里,可以捕获到文件操作的IRP和FastIo,但是在6.2的filemon中,好像不去捕获这些操作。哪位知道其中缘由,可以给大伙分享一下吧。
还有,如果我想忽略来自网络邻居的文件访问操作,在过滤驱动里应该如何处理。 |
|
|
沙发#
发布于:2004-11-28 10:34
我也想知道!
|
|
板凳#
发布于:2004-12-01 22:25
click menu -> option -> advanced output
|
|
地板#
发布于:2004-12-02 09:03
click menu -> option -> advanced output |
|
|
地下室#
发布于:2004-12-02 11:18
谢谢了!
|
|
|
5楼#
发布于:2004-12-02 11:25
请问高手:advanced output具体在filemon里,应该是如何屏蔽那些来自网络的文件操作信息呢?
|
|
|