Отследить копирование на коммуникатор

Тема в разделе "WASM.NT.KERNEL", создана пользователем prus, 28 фев 2008.

  1. prus

    prus New Member

    Публикаций:
    0
    Регистрация:
    26 окт 2007
    Сообщения:
    92
    Привет Всем!
    Для того, чтоб я мог отследить копирование файлов (локальный диск, дискета, флэшка) перехватываю ZwCreateFile в SSDT.
    Но тут подключил свой коммуникатор, который работает не в режиме накопителя и попробовал скопировать туда файлик. Копирование прошло, а ZwCreateFile не вызывалась.
    Как это можно исправить?
     
  2. Noble Ghost

    Noble Ghost New Member

    Публикаций:
    0
    Регистрация:
    28 апр 2004
    Сообщения:
    204
    Адрес:
    Russia
    присмотреться повнимательнее к протоколу activesync'а?