如何通过IFS驱动获得系统对文件的读写？

[afei_wh]

我需要做一个监视系统对文件的操作的程序！谁有这方面源吗或资料本人将不胜感激，分数不够可以再加！

[afei_wh]

UP
没有人知道吗！

[无敌魔仙]

我真的没有,再帮忙Up一把

[approach]

An application named "FileMon"(Version 3.4.) with its source code ---- A good tool.
http://www.epoch.com.tw/download/code/filesrc.zip



Version 6.07 (without source code)http://www.sysinternals.com/ntw2k/source/filemon.shtml

[afei_wh]

Thanks approach

[xiaohedou]

谢谢一颗红心的approach！

[AthlonxpX86]

IFS不太懂，帮你up

[kittycai]

看看《Undocumented NT》或许会有帮助。