-
我用的Sfilter框架,看过的资料都说只要过滤IRP_PAGING_IO|IRP_SYSCHRONOUS_PAGING_IO|IRO_NOCACHE这几个标识就可以了,可是我对WPS进行操作的时候就不对(WORD是对的),查看IRP->Flags的值是0xA00,大家看看...全文
◆
◆
-
wisebo：我也遇到了同样的问题，使用sfilter获取写IRP的数据内容，如果过滤那三种IRP，那么用飞鸽传书直接保存文件到某一个监控目录下，那么IRP直接就传递给FSD了，怎么得到数据呢？这时IRP->FLAGS是什么呢？(2007-10-23 18:33)
-
haifong2：楚狂人说0xA00是CACHE写,可是我该怎么办？(2007-08-24 16:13)
