Vista - callback на файловые операции

Тема в разделе "WASM.NT.KERNEL", создана пользователем katrus, 26 май 2009.

  1. katrus

    katrus New Member

    Публикаций:
    0
    Регистрация:
    7 мар 2007
    Сообщения:
    612
    В Висте начиная с SP1 можно регистрировать фильтры на различные операции. Например, для регистра это делается с помощью CmRegisterCallback, а для процессов и потоков ObRegisterCallbacks(PsProcessType/PsThreadType.

    Не могу найти как повесить подобный фильтр на операции с файлами. Попробовал было ObRegisterCallbacks(IoFileObjectType - не работает...
     
    katrus, 26 май 2009
    #1
  2. x64

    x64 New Member

    Публикаций:
    0
    Регистрация:
    29 июл 2008
    Сообщения:
    1.370
    Адрес:
    Россия
    Файловые мини-фильтры
     
    x64, 27 май 2009
    #2
  3. x64

    x64 New Member

    Публикаций:
    0
    Регистрация:
    29 июл 2008
    Сообщения:
    1.370
    Адрес:
    Россия
    x64, 27 май 2009
    #3
  4. katrus

    katrus New Member

    Публикаций:
    0
    Регистрация:
    7 мар 2007
    Сообщения:
    612
    А можно ли зарегистрировать минифильтр вручную внося изменения в регистр, без inf файла?
     
    katrus, 27 май 2009
    #4