-
-
关于文件系统监控：ssdt hook和文件系统过滤驱动 本质区别
-
发表于: 2009-11-18 22:11
-
|
|
|---|---|
|
|
|
|
|
这个太本质了。
 SSDT监控的是各种用户态到内核态的函数调用，要监控哪种就看你自己需要了，当然其中有一部分还是要走到文件系统的 文件系统过滤监控的是系统上的所有文件的操作，SSDT也是能监控到的，只不过文件系统比SSDT更底层一些 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 ，感谢楼上各位的指导，明白一点了，刚才看到一个帖子是《跟踪NtReadFile系统服务的执行过程》，好像是achillis 说的那样。多谢各位了，谢谢伤遗忘，给出详细的解说。
|
