一种文件监控的实现方法

摘要：

本文介绍了windows NT系统下的一种通过拦截SSDT入口的方法实现文件监控的技术,并对其中的驱动程序和应用程序间的通信和同步控制进行了着重阐述。

关键词： 文件系统 驱动程序 SSDT 应用程序

作者: 周斌 辛阳 陈涤

作者单位: 山东大学信息科学与工程学院 250100 北京邮电大学信息安全中心 100876

会议类型: 国内会议

会议名称: 2007年北京地区高校研究生学术交流会

会议地点: 北京

会议语种:中文

页码: 563-567

在线出版日期: 2008-01-01（万方平台首次上网日期，不代表论文的发表时间）