首页
社区
课程
招聘
[求助]关于minifilter禁止创建文件,拦不住拖拽
发表于: 2021-4-27 14:08 4453

[求助]关于minifilter禁止创建文件,拦不住拖拽

2021-4-27 14:08
4453

我写了一个minifilter去保护某个目录下所有文件,禁止外部程序包括explorer等创建文件


这时候通过右键复制粘贴是成功被禁止的,然后右键直接创建也是成功被禁止的。

但是直接拖拽文件到保护目录的时候,就拖拽进去了


这个是什么IRP什么事件呢?应该怎么拦截



[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 377
活跃值: (5996)
能力值: ( LV4,RANK:55 )
在线值:
发帖
回帖
粉丝
2
忙猜一手,拖拽是剪切,也就是只改变了目录,没有新建文件
2021-4-27 14:36
1
雪    币: 37
活跃值: (370)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
下咯 忙猜一手,拖拽是剪切,也就是只改变了目录,没有新建文件
厉害呀,确实如此,在Data->Iopb->Parameters.SetFileInformation.InfoBuffer里面找到了修改后的目标路径定位到了
2021-4-27 15:15
0
游客
登录 | 注册 方可回帖
返回
//