驱动级本地用户行为监控系统的研究与实现*
郭小清, 任守纲, 谢忠红

Research and Implementation of Drive-level Local User Behavior Monitoring System
Guo Xiaoqing, Ren Shougang, Xie Zhonghong
图2 被访问文件的内核态名称获取流程