Отследить копирование на коммуникатор

Discussion in 'WASM.NT.KERNEL' started by prus, Feb 28, 2008.

  1. prus

    prus New Member

    Blog Posts:
    0
    Joined:
    Oct 26, 2007
    Messages:
    92
    Привет Всем!
    Для того, чтоб я мог отследить копирование файлов (локальный диск, дискета, флэшка) перехватываю ZwCreateFile в SSDT.
    Но тут подключил свой коммуникатор, который работает не в режиме накопителя и попробовал скопировать туда файлик. Копирование прошло, а ZwCreateFile не вызывалась.
    Как это можно исправить?
     
  2. Noble Ghost

    Noble Ghost New Member

    Blog Posts:
    0
    Joined:
    Apr 28, 2004
    Messages:
    204
    Location:
    Russia
    присмотреться повнимательнее к протоколу activesync'а?