我写了一个minifilter去保护某个目录下所有文件,禁止外部程序包括explorer等创建文件
这时候通过右键复制粘贴是成功被禁止的,然后右键直接创建也是成功被禁止的。
但是直接拖拽文件到保护目录的时候,就拖拽进去了
这个是什么IRP什么事件呢?应该怎么拦截
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
下咯 忙猜一手,拖拽是剪切,也就是只改变了目录,没有新建文件