分析几个驱动
摘要：
文件过滤驱动一个典型的ifs filter，请参考ifs ddk的例子sfilter。这个例子已经足够了Filemon这是一个nt驱动, 源代码包括exe和sys两部分. exe里面的Instdrv.c负责安装驱动, Filemon.c负责UI显示和与驱动通信sys里面主要文件为Filemon.c, 分发函数为FilemonDispatch和FastIOHook, 前者负责与UI通信Filem... 阅读全文
posted @ 2009-07-25 21:09 cutepig 阅读(415) 评论(0) 推荐(0) 编辑
