如何实现监控所有经过USB端口拷贝的文件

http://www.vckbase.com/code/listcode.asp?mclsid=13&sclsid=1311

解决方案 »

  1.   

    http://www.vckbase.com/code/listcode.asp?mclsid=13&sclsid=1311
      

  2.   

    1. 下载一个监控USB端口的软件2. 自己开发（1） HOOK 系统API 
          USB移动存储设备检测，可以参考http://www.vckbase.com/code/listcode.asp?mclsid=13&sclsid=1311（2） 驱动，挂载到盘符，IRP_MJ_READ,IRP_MJ_WRITE例程中处理。
      

  3.   

    一个MiniFilter Driver可以解决你的问题。
      

  4.   

    如果只是要记录不需要截断，就用shell hook好了。可以使用SHChangeNotifyRegister/SHChangeNotifyDeregister，针对收到的通知，判断一下目的盘符的设备类型是不是REMOVABLE的。如果需要截断就只能使用filesystem filter，或者hook。
      

  5.   

     可以的话 就直接做文件监控！ 如果你的usb设备仅仅是U盘或者usb硬盘 呵呵
      

  6.   

    ReadDirectoryChangesW+监视剪切板这是最容易实现的。