Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
[Win32] Дрово для отслеживания оп. с флопом 30.05.02 22:37
Автор: fbr Статус: Незарегистрированный пользователь
|
Как написать драйвер для отслеживания что пишется с/на флоп?
Помогите плз...
|
|
[Win32] Дрово для отслеживания оп. с флопом 10.06.02 05:30
Автор: z0 <z0> Статус: Member
Отредактировано 10.06.02 05:32 Количество правок: 1
|
> Как написать драйвер для отслеживания что пишется с/на
> флоп?
> Помогите плз...
за полдня
1) берешь исходник FileMon-а
2) грохаешь все ненужное
3) фильтруешь открываемые файлы по драйву A:
4) все ReadFile и WriteFile по отфильтрованным хендлам - твои
для нт можно проще - перехватить функцию IoCreateFile (фильтр будет '\??\A:' и '\??\а:') но для чикаги все же придется юзать IFSmgrHookAPIFunction
|
|
|
подробно о проекте
Анализ криптографических сетевых...
