looksail的个人空间

killvxk：obXX直接创造fileobject?(2007-09-15 15:35)

回复

looksail：是个干净的系统，没有装开发的驱动，仅是用OSR的FileSpy.exe观察系统的工作 发现有1个文件没有Create和Close操作，却有了FileObject并且FASTIO操作成功，但FCB==0， 在OSR的帖子里面看到了答案，就是系统有时会这样干的(2007-09-14 10:34)

回复

killvxk：如果在IofCompleteRequest的inline hook处理遇到且是在FSD下的...恭喜贺喜，神奇事件～～(2007-09-13 21:50)

回复

znsoft：有可能是你的irp还没有处理吧?create时,如果没有发下去处理,就是0(2007-09-13 21:28)

回复