alwaysrun
驱动小牛
驱动小牛
  • 注册日期2006-06-01
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分1059分
  • 威望752点
  • 贡献值1点
  • 好评度98点
  • 原创分0分
  • 专家分0分
阅读:1337回复:2

在驱动层,如何得到一个文件打开操作的发起者

楼主#
更多 发布于:2008-03-19 09:47
如我们打开一个test.txt文件,可以通过记事本,也可以通过其他编辑器。那么在驱动层,我们如何判断这个打开操作是由记事本发起的,还是别的进程发起的呢?

请大侠帮忙解答一下,多谢了!!!
一颗平常的心!
llj2655506
驱动牛犊
驱动牛犊
  • 注册日期2007-03-27
  • 最后登录2009-06-11
  • 粉丝0
  • 关注0
  • 积分2分
  • 威望27点
  • 贡献值0点
  • 好评度25点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2008-03-19 14:26
可以用PsGetCurrentProcess()函数来得到当前进程名字。
驱网无线,快乐无限
alwaysrun
驱动小牛
驱动小牛
  • 注册日期2006-06-01
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分1059分
  • 威望752点
  • 贡献值1点
  • 好评度98点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2008-03-19 16:41
多谢了
一颗平常的心!
游客

返回顶部