-
我在驱动中要创建文件，记录下一些信息，以下是我copy了regmon的代码： WCHAR logFileNameBuffer[] = L"\\SystemRoot\\ABC.LOG"; UNICODE_STR...全文
◆
◆
-
troylees：谢谢你的回复，hook了之后你试过吗？(2007-05-22 00:31)
-
qiweixue：楼上那段代码可以用吧... 我什么也没有hook,只是简单copy测试你的代码... 指定:\\SystemRoot\\ABC.LOG 是在c:\window\ 指定:"\\Device\\HarddiskVolume1\\ABC.LOG 在我的c:\ 指定:L&qu...(2007-05-21 09:56)
-
troylees：谢谢你的回复，基本上我都试过了，全部不行。 而如果没有Hook的话，SystemRoot是可以的，regmon就是这样做的(2007-05-20 01:52)
-
yandong_8212：ZwCreateFile里面还能支持SystemRoot这种环境变量吗?试一下用L"\\??\\c:\\abc.log"(2007-05-18 15:53)
-
troylees：基本上我都试过了，还是不行，不过现在我改了在Hook函数之前就创建文件，不过写文件还是有问题，我开了另外一贴，详细说明了情况： http://bbs.driverdevelop.com/htm_data/16/0705/101801.html 谢谢大家的回复(2007-05-16 00:14)
-
fanzi：不知道系统里有没有这个设备啊，改成L"\\Device\\HarddiskVolume1\\ABC.LOG"就能通过了(2007-05-14 15:43)
