|
阅读：1415回复：2
如何在驱动层获取应用程序(不是进程)的完整路径?
因工作需要,需要对某些敏感文件进行监控. 某程序(如xxx.exe)对敏感操作(如word进行了读写操作),我需要使用文件过滤驱动对其操作进行监控制,记录下是什么程序,什么时候对哪个敏感文件进行了操作.其中获取程序(当前进程对应的程序)的完整路径我没办法搞定.写出来供各位高手讨论. 谢谢大家.
|
|
|
沙发#
发布于：2007-03-28 01:39
以前的帖子不是有么
也可以参考Filemon |
|
|
板凳#
发布于：2007-03-28 08:28
Kernel Mode discussion and Soft Driver专版肯定有你想要的答案
|
|
|
