AK-47
驱动牛犊
驱动牛犊
  • 注册日期2007-02-22
  • 最后登录2008-08-19
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望9点
  • 贡献值0点
  • 好评度8点
  • 原创分0分
  • 专家分0分
阅读:1158回复:0

有没有办法通过截获的IRP包判断出U盘插入的动作呢?

楼主#
更多 发布于:2007-04-14 09:57
  我现在HOOK了IofCallDriver.可以截获到几乎所有的IRP包.我怎样才能通过IRP包来判断出U盘插入的动作呢?
游客

返回顶部