首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
minifilter 只能过滤到卷挂载的信息
发表于: 2017-3-27 22:43 2885

minifilter 只能过滤到卷挂载的信息

在三砸到 活跃值
2017-3-27 22:43
2885
写一个文件系统信息记录模块，但是minifilter  无论是pre 还是post都只能处理到MJ号为0xed的操作，就是卷挂载。不知道为啥。其他什么操作都没有，dbview一直显示的主功能号都是这个，无论是打开一个桌面上一个大文件（用了一个比较大的txt试验），依然收不到其他的任何操作！什么情况~~~


[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (3)
在三砸到
雪    币： 207
活跃值： (26)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
2 楼
测试平台是 32位win7
2017-3-27 23:01
0
在三砸到
雪    币： 207
活跃值： (26)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
3 楼
把卷挂载的回调单写出来，发现就是只是他，只能收到卷挂载的回调，求解各路大神！
2017-3-27 23:03
0
沉醉星渊
雪    币： 16
活跃值： (527)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
你的回调是怎么注册的
2018-4-25 15:22
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//