|
阅读：1403回复：2
新手问题：如何在过滤驱动中捕捉文件的删除操作？
想做一个文件的透明删除驱动，但一直苦于找不到捕捉文件被删除操作的IRP，用过IRPTRACE,也用过自己做的简单处理IRP的驱动，估计是我方法不对。
请各位大侠指点一下。 |
|
|
沙发#
发布于：2009-08-24 09:34
在IRP_MJ_SET_INFORMATION 过滤条件为irpSp->Parameters.SetFile.FileInformationClass == FileDispositionInformation就能过滤到删除操作。
|
|
|
板凳#
发布于：2009-08-24 10:39
回 1楼(wwg266543) 的帖子
非常感谢你的耐心指点，我再试试。 |
|