young_wind
驱动牛犊
驱动牛犊
  • 注册日期2002-10-31
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分12分
  • 威望86点
  • 贡献值0点
  • 好评度3点
  • 原创分0分
  • 专家分0分
阅读:1571回复:5

FileMon修改,拖拽文件时出现的问题

楼主#
更多 发布于:2008-06-26 01:41
最近刚开始学文件驱动开发
找了个filemon做修改,拦截了IRP_MJ_CREATE、IRP_MJ_WRITE这些已经可以实现对文件夹的修改创建删除等限制,
但我发现直接拖拽文件进入受保护文件夹时却可以成功。

请高手解释解释究竟是什么原因。
alwaysrun
驱动小牛
驱动小牛
  • 注册日期2006-06-01
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分1059分
  • 威望752点
  • 贡献值1点
  • 好评度98点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2008-06-26 09:02
同一个盘符下拖动文件,为重命名操作
一颗平常的心!
x-star
驱动小牛
驱动小牛
  • 注册日期2007-04-26
  • 最后登录2018-11-17
  • 粉丝0
  • 关注0
  • 积分65分
  • 威望664点
  • 贡献值1点
  • 好评度39点
  • 原创分1分
  • 专家分1分
  • 社区居民
板凳#
发布于:2008-06-26 12:58
楼上正解
young_wind
驱动牛犊
驱动牛犊
  • 注册日期2002-10-31
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分12分
  • 威望86点
  • 贡献值0点
  • 好评度3点
  • 原创分0分
  • 专家分0分
地板#
发布于:2008-06-26 13:03
我已经过滤了IRP_MJ_SET_INFORMATION,文件夹内的重命名已经可以控制了
而且我发现拖动文件到文件夹内的时候发送的irp是IRP_MJ_CLEANUP和IRP_MJ_CLOSE,是由system进程发的
katon
驱动牛犊
驱动牛犊
  • 注册日期2006-06-22
  • 最后登录2014-09-23
  • 粉丝1
  • 关注0
  • 积分26分
  • 威望150点
  • 贡献值0点
  • 好评度3点
  • 原创分0分
  • 专家分0分
地下室#
发布于:2008-08-11 12:26
请问后来怎么解决的啊?
lyzhm
驱动牛犊
驱动牛犊
  • 注册日期2007-03-20
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分20分
  • 威望151点
  • 贡献值1点
  • 好评度0点
  • 原创分0分
  • 专家分0分
5楼#
发布于:2009-05-04 21:49
young_wind :
我也遇到这个问题,联系我一下,交流交流

qq:83424493
游客

返回顶部