09.12.2009, 17:13
|
|
Познающий
Регистрация: 16.07.2008
Сообщений: 82
Провел на форуме:
424387
Репутация:
142
|
|
кто в курсе как проактивно защитить файл от удаления в системе windows ? типа LockFileEx, ZwLockFileEx, NtLockFileEx
Удаление файла сводиться к отсылке IRP_MJ_SET_INFORMATION c FileInformationClass = FileDispositionInformation.
Вывод: писать драйвер фильтр фс и отклонять такие irp для нужного файла.
Последний раз редактировалось _antony; 09.12.2009 в 17:15..
|
|
|