ahat119
驱动牛犊
驱动牛犊
  • 注册日期2008-11-05
  • 最后登录2014-12-08
  • 粉丝0
  • 关注0
  • 积分17分
  • 威望151点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
阅读:1739回复:1

求助:sfilter 过滤写文件信息

楼主#
更多 发布于:2010-03-26 09:13
通过在 IRP_MJ_WRITE 例程 SfWrite 中判断可执行文件和文件名,过滤指定进程读写指定类型的文件的数据。
我想这个应该是可行的吧!
但是,我在打印 写文件的内容的时候,会非常慢。不知道什么原因。难道只是打印文件都会有问题?有什么方法可以解决这个问题?
wanghui219
禁止发言
禁止发言
  • 注册日期2007-08-28
  • 最后登录2019-07-29
  • 粉丝4
  • 关注3
  • 积分101166分
  • 威望505351点
  • 贡献值0点
  • 好评度137点
  • 原创分0分
  • 专家分4分
  • 社区居民
沙发#
发布于:2010-04-05 11:19
用户被禁言,该主题自动屏蔽!
游客

返回顶部