2014年11月10日
不知道为什么，我这里出了问题
摘要： 其实，道理上说，的确，创建一个文件，是要有打开文件的这个过程的，但是不知道为什么，我这里根本拦截不到打开文件的这个过程。举个例子，前面初始化了Minifilter，然后注册了两个回调，进程创建回调和镜像加载回调红色部分为进程创建回调，其实进程创建回调被触发的时候，第一个镜像就已经被加载起来了，但是我... 阅读全文
posted @ 2014-11-10 01:17 穷到底 阅读(278) 评论(0) 推荐(0)