Ring3下实现文件监控

• 作者: 键盘上的眼泪）
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 编程 RING3 文件监控
• 年，卷（期）: 2009,（10）
• 页码范围: 99-100
• 页数: 2页
• 分类号: TP311.52

摘要

在Ring3下实现文件监控可以使用FindFirst ChangeNotification函数，如果这个函数返回成功，就会创建一个改变通知对象，用于监视文件发生的变化。该函数的原型如下：