lancelet的个人空间

devia：引用第6楼lancelet于2007-03-09 08:32发表的“”: 我没有过滤任何Irp->Flags 我现在考虑在IRP_MJ_CLOSE的地方清空缓存，不过好象会死锁 http://bbs.driverdevelop.com/htm_data/39/0701/9...(2007-03-09 16:02)

回复

lancelet：我没有过滤任何Irp->Flags 我现在考虑在IRP_MJ_CLOSE的地方清空缓存，不过好象会死锁(2007-03-09 08:32)

回复

devia：引用第3楼galaxay于2007-03-02 16:32发表的“”: 不用考虑。只需要考虑NO_CACHE就行了 是否考虑，那得看你的意图是什么了。 要想捕捉到notepad的每次读操作，你看下是不是把某些（Irp->Flags）给过滤了(2007-03-07 13:35)

回复

lancelet：我现在需要捕捉到notepad的每一次访问。 不知有没有方法可以捕捉对memory mapped files的访问(2007-03-02 16:45)

回复

galaxay：不用考虑。只需要考虑NO_CACHE就行了(2007-03-02 16:32)

回复

lancelet：memory mapped files是不是指应用层用文件映射操作文件？ 能不能捕捉到notepad访问memory mapped files？(2007-03-02 16:26)

回复

galaxay：第一次可以捕捉到！note访问的是memory mapped files(2007-03-02 15:59)

回复