[問題求助] ˋ@有關WINDOWS模式下，寫入Kernel-Mode Drivers之卡關問題！煩請站內高手，指導方向！感恩～ [複製連結]

強華

見習天使

Rank: 2

串個門
加好友
打招呼
發私訊

狀態︰離線

電梯直達

1樓

發表於 2021-7-7 11:33:25 |只看該作者 |倒序瀏覽

我們在寫入WINDOWS之Kernel-Mode Drivers 偵測檔案增刪查改的event

因目前嘗試抓取file create event 的 EVT_WDF_DEVICE_FILE_CREATE(不知是否找錯方向)
在做檔案新增時，是都無法偵測到，目前測試方法是使用DbgPrint去印出log，判斷是否有進去事件，結果是沒有。

如果找錯方向，是否能提供檔案增刪查改的event的範例來做參考，謝謝。

喜歡嗎？分享這篇文章給親朋好友︰

檢舉

返回列表

本論壇為非營利自由討論平台，所有個人言論不代表本站立場。文章內容如有涉及侵權，請通知管理人員，將立即刪除相關文章資料。侵權申訴或移除要求：abuse@oursogo.com
GMT+8, 2024-11-25 13:04	手機版\|SOGO論壇

	品味生活\|休閒天地\|興趣嗜好\|學術藝文\|女性頻道\|電腦數位\|遊戲天堂\|影視音樂\|宗教綜合\|綜合圖片\|綜合影片\|成人園地
	© 2004-2024 SOGO論壇 OURSOGO.COM