sunway_yin
驱动牛犊
驱动牛犊
  • 注册日期2006-06-09
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分312分
  • 威望42点
  • 贡献值0点
  • 好评度31点
  • 原创分0分
  • 专家分0分
阅读:1484回复:3

再提驱动和应用层程序通信问题

楼主#
更多 发布于:2007-05-09 09:33
  各位大侠。我需要在驱动层监控某些敏感文件的操作。然后把该事件告诉给应用层某进程,让其对网络传输进行监控。
要想实现这样的功能,不知道各位大侠都有些什么办法呢 ? 大家探讨下。谢谢。
devia
论坛版主
论坛版主
  • 注册日期2005-05-14
  • 最后登录2016-04-05
  • 粉丝3
  • 关注0
  • 积分1029分
  • 威望712点
  • 贡献值1点
  • 好评度555点
  • 原创分8分
  • 专家分4分
沙发#
发布于:2007-05-09 09:37
这和应用层通讯又有什么关系呢?
人总在矛盾中徘徊。。。
sunway_yin
驱动牛犊
驱动牛犊
  • 注册日期2006-06-09
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分312分
  • 威望42点
  • 贡献值0点
  • 好评度31点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2007-05-09 09:51
谢谢devia的关注。可能是我没把我的意图说清楚:)
  是这样的, 我通过驱动来监视什么时候什么进程对我定义的某敏感文件如word进行了敏感操作如打开。我就需要我的处于应用层的网络监控 模块去对端口进行监视,看是否该进程有往外部传送数据。

所以我的想法是: 在驱动监控什么时候什么进程对某文件进行了什么操作,一旦有敏感操作,就和想办法通知应用层的网络监控模块,让他开始监控网路传输情况。 这里就设计到如何通知该模块的问题了。

要实现这个功能,不知道各位大侠有什么好的点子呢 ? 谢谢
coolw
驱动牛犊
驱动牛犊
  • 注册日期2006-03-20
  • 最后登录2012-04-13
  • 粉丝0
  • 关注0
  • 积分521分
  • 威望65点
  • 贡献值0点
  • 好评度54点
  • 原创分0分
  • 专家分0分
地板#
发布于:2007-05-09 10:21
用事件可以实现驱动调用应用层的程序
游客

返回顶部