能力值：
( LV2，RANK：10 )
|
-
-
2 楼
知道的，麻烦告诉一下，谢谢了！
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
那玩意不怎么准确
HOOK我不大清楚 如果是写文件过滤
我会
status = FltQueryInformationFile(FltObjects->Instance,FltObjects->FileObject,&FileInformation,sizeof(FileInformation),
FileStandardInformation,NULL);
if(!NT_SUCCESS(status))
{
DbgPrint("Createpost QueryFile Failed %08x\n",status);
return FLT_POSTOP_FINISHED_PROCESSING;
}
if(FileInformation.Directory)
return FLT_POSTOP_FINISHED_PROCESSING;
来判断是否是文件夹
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
好的，谢谢楼上的兄弟，我试试！
|
|
|
|
