|
阅读：2567回复：8
拦截从网络上访问本地文件？？？？
拦截从网络上访问本地硬盘上的共享文件有什么方法？？？
我拦截了ZwCreateFile，ZwWriteFile，。。。。但是不能拦截网络上对本地机器上共享文件的访问 用IFS就没有这个问题了，但是用HookAPI能不能做？或者还有没有其它的方法？ |
|
|
沙发#
发布于：2003-11-04 17:36
访问文件接口肯定会在文件系统之上，所以IFS可以。
你用Filemon跟踪一下就可以知道了。 ZwCreateFile接口就是在IFS Filter之上，但是从网络上的机器访问本地共享文件时，本地机器上并没有调用ZwCreateFile |
|
|
板凳#
发布于：2003-12-02 16:00
谢谢各位，只好挂个IFS了。
我用ZwCreateFile主要是用来拦截\\\\.\\COM1之类的设备 |
|