21 123
发新话题
打印

除了文件系统过滤驱动,还有别的选择么?

谢谢。

引用:
原帖由 Johnxin 于 2007-12-12 19:00 发表
ring3 下全局HOOK
你好,好像没有这种钩子类型啊?
我需要在文件操作之前捕获。
比如,在某个进程发起写某个文件,
那么我就捕获这个操作,
在其写之前将其备份,
这个hook能做到么?

TOP

 21 123
发新话题