ander5115
驱动牛犊
驱动牛犊
  • 注册日期2009-12-23
  • 最后登录2012-08-17
  • 粉丝6
  • 关注3
  • 积分76分
  • 威望681点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
阅读:1956回复:2

关于minifilter对网络共享文件过滤的问题

楼主#
更多 发布于:2010-05-21 22:37
今天测试了一下,发现微过滤器可以过滤到对共享文件的IRP_MJ_CREATE操作,但是过滤不到IRP_MJ_WRITE,真的是这样吗,对网络共享文件需要额外操作?
lzh_zhb
驱动牛犊
驱动牛犊
  • 注册日期2010-03-12
  • 最后登录2012-08-03
  • 粉丝0
  • 关注0
  • 积分38分
  • 威望381点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2010-05-22 15:33
IRP_MJ_WRITE肯定触发了的,但是以cacheIrp方式,如果你没有过滤cache的IRP应该能收到。
ander5115
驱动牛犊
驱动牛犊
  • 注册日期2009-12-23
  • 最后登录2012-08-17
  • 粉丝6
  • 关注3
  • 积分76分
  • 威望681点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2010-05-22 18:07
我在PreWrite的回调入口输出日志了,没有打印出日志来,应该是没有触发吧
游客

返回顶部