如何禁止文件的拷贝和删除(100分)

S

sujing1982

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2008-04-25

• #1

用hook 钩掉 Ntdeletefile 还是能删除？ windows删除文件执行的什么函数？
钩掉 CopyFile,CopyFileEx, MoveFileA, MoveFileEx 只能阻止以部门的拷贝操作。
有什么好的方法？

 

G

guanyue7613

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2008-04-25

• #2

一直用独占的方式打开试试

 

I

iamy

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2008-04-25

• #3

独占打开是个好方法，不过这样除了打开的句柄其他的都不能读了
如过想彻底控制应该在驱动层加一个过滤

 

S

sujing1982

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2008-04-28

• #4

驱动的东西不大懂。。 有没有哪位简单的例子？ 想学习下

 

S

sujing1982

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2008-12-19

• #5

多人接受答案了。