hook了drive以后如何截获irp呢

楼主^#

更多发布于：2007-02-28 14:08

已经hook了drive，在该卷下创建一个txt，为什么没有反应呢？我在case：IRP_MJ_CREATE下有一个DbgPrint显示，但是在DriverMonitor中没有输出，而且用softICE调试的时候没有转到这个case语句，有达人能够指点一下吗？多谢了！！

fatmouse527

驱动牛犊

加关注写私信

沙发^#

发布于：2007-02-28 14:19

先参考一下Sfilter或Filemon，或者直接用它们的架子：），不过要把代码都读一遍，再改呀：）

驱网无线，快乐无限

回复喜欢

发帖回复

您需要登录后才可以回帖，登录或者注册