21,597
社区成员
发帖
与我相关
我的任务
分享dwg 文件透明加密
对AutoCAD进程监控后，保存文件，过滤dwg文件类型，捕获不到IRP_MJ_WRITE请求，
而记事本程序监控室可以捕获到的，怎么一回事
而记事本程序监控室可以捕获到的，怎么一回事
...全文
请发表友善的回复…
发表回复
u012997273 2017-01-11
- 打赏
- 举报
有好多进程，保存都是 新建tmp文件(或其他后缀，或没有后缀)，然后读源文件，写新文件，把原文件改名，把新建的文件名字改成原文件名，在把原文件删掉。
这样，你只过滤dwg后缀的 ，当然过滤不到了
