禁止删除文件，Hook API?

Question

我用CreateFile,ReadDirectoryChangesW函数实现了监视文件的变化，但是我想实现禁止删除文件的功能，是不是只能用Api Hook 截获 deletefile等函数？有没有例子推荐看看呢？谢谢了

Answer 1

较好的方法是使用文件过滤驱动实现，截获IRP包进行处理。如果删除文件确实使用deletefile实现的，那么HookApi应该也可以，也是在驱动里面实现。可以到驱动开发网论坛看看，应该有源码。

Answer 2

驱动Hook
http://blog.csdn.net/caicaileowince/archive/2007/11/24/1900882.aspx