[求助]Sfilter 打印写文件信息-编程技术-看雪-安全社区|安全招聘|kanxue.com

[求助]Sfilter 打印写文件信息

发表于: 2010-3-26 09:36 3584

[求助]Sfilter 打印写文件信息

mustkkk

2010-3-26 09:36

3584

我在 DDK 的 Sfilter 的基础上改的。
在 IRP_MJ_WRITE 例程上，通过对进程判断和文件的判断，应该是可以实现对指定进程写指定文件的过滤吧！（如果有问题，希望指出。谢谢！）

现在，我已经能够通过 KdPrint 打印输出文件的内容了。
但是在打印 WORD 的更改内容的时候，发现非常慢。就是，在对 WORD 更改后，保存的时候，打印WORD的内容会非常慢。我只打印内容，没做其他的处理。不知道什么原因。有什么好的方法可以解决该问题？
希望各位指教。非常感谢！

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・0

免费・0

支持