‹‹ 上一主题 | 下一主题 ››
 21 123
发新话题
打印

除了文件系统过滤驱动，还有别的选择么？

hacker47

青铜会员

Rank: 5Rank: 5

UID
4029 
帖子
466 
精华
2 
活力
520  
财富
0  
注册时间
2005-8-11 
21楼 大 中 小 发表于 2007-12-13 00:17  只看该作者

谢谢。

引用:
原帖由 Johnxin 于 2007-12-12 19:00 发表
ring3 下全局HOOK
你好，好像没有这种钩子类型啊？
我需要在文件操作之前捕获。
比如，在某个进程发起写某个文件，
那么我就捕获这个操作，
在其写之前将其备份，
这个hook能做到么？

TOP

‹‹ 上一主题 | 下一主题 ››
 21 123
发新话题