|
阅读：1945回复：1
（紧急）FileSpy为什么过滤不到word，office组建的重命名操作？？？
用Filespy进行监控文件的Write，Delete，Rename，SetEndOfFile操作，结果截获Rename时出现问题：
case IRP_MJ_SET_INFORMATION: if( pIrpStack->Parameters.SetFile.FileInformationClass == FileRenameInformation ) { KdPrint(("6 重命名文件:%s\n",srcname)); renameInfo = (PFILE_RENAME_INFORMATION)(Irp->AssociatedIrp.SystemBuffer } 对于手动的重命名操作，可以看到打印的重命名信息。但编辑WORD并关闭保存的时候，却看不到.tmp文件到.doc文件的重命名信息。有哪位大哥知道这是怎么回事吗？望给小弟以解答啊。谢谢了先。 |
|
|
沙发#
发布于：2010-04-14 19:06
关注.....
|
|