my530
驱动牛犊
驱动牛犊
  • 注册日期2006-06-30
  • 最后登录2009-06-25
  • 粉丝2
  • 关注0
  • 积分7分
  • 威望79点
  • 贡献值0点
  • 好评度1点
  • 原创分0分
  • 专家分0分
阅读:1125回复:1

驱动有没有办法判断是copy文件。

楼主#
更多 发布于:2008-11-05 11:08
如题所问。

大家都知道,copy也是IRP_MJ_READ,驱动能判断出COPY文件还是APP OPEN文件吗?
mz_suya
驱动小牛
驱动小牛
  • 注册日期2008-06-13
  • 最后登录2010-08-01
  • 粉丝0
  • 关注0
  • 积分3分
  • 威望648点
  • 贡献值2点
  • 好评度0点
  • 原创分0分
  • 专家分1分
沙发#
发布于:2008-11-05 13:37
copy的实现大部分需要借助explorer 所以你监控这个程序就可以了
另这个在应用层实现更简单些
游客

返回顶部