2643|0

78

帖子

0

TA的资源

一粒金砂(初级)

楼主
 

关于u盘监控(浪费大家2分钟,给点思路,在线等) [复制链接]

公司最近要做一个u盘监控的软件,听别人说可以写一个驱动程序,说可以拦截IRP包,通过那个来监控u盘读写操作的,以前俺是写c++的  驱动没写过,刚才看了一些资料,问一下,IRP包拦截后,能得到具体对u盘里那个文件读写操作了吗?我在IRP_MJ_READ下用dbgview看一了一下systembuffer对应地址里的东西,好像只有要读写文件的内容,我现在想知道,读写文件的路径及文件名,该怎么做。

麻烦各位XDJM,或是有什么好的建议和方法,教我一下,谢谢了
点赞 关注

回复
举报
您需要登录后才可以回帖 登录 | 注册

查找数据手册?

EEWorld Datasheet 技术支持

相关文章 更多>>
关闭
站长推荐上一条 1/9 下一条

 
EEWorld订阅号

 
EEWorld服务号

 
汽车开发圈

About Us 关于我们 客户服务 联系方式 器件索引 网站地图 最新更新 手机版

站点相关: 国产芯 安防电子 汽车电子 手机便携 工业控制 家用电子 医疗电子 测试测量 网络通信 物联网

北京市海淀区中关村大街18号B座15层1530室 电话:(010)82350740 邮编:100190

电子工程世界版权所有 京B2-20211791 京ICP备10001474号-1 电信业务审批[2006]字第258号函 京公网安备 11010802033920号 Copyright © 2005-2025 EEWORLD.com.cn, Inc. All rights reserved
快速回复 返回顶部 返回列表