oyclkelly的个人空间

zoneup：create是并发的(2007-11-27 11:21)

回复

wanghui219：用户被禁言,该主题自动屏蔽!(2007-09-07 00:22)

回复

abc13271552：请大牛指点一下,　裸体跪求....(2007-09-06 09:22)

回复

abc13271552：if ( strncmp(fullPathName, "C:\\t2.doc", strlen("C:\\t2.doc")) == 0 ) { KEVENT Event; DbgPrint("Set CreateCo...(2007-09-06 09:20)

回复

abc13271552：NTSTATUS CreateCompleted( PDEVICE_OBJECT DeviceObject, PIRP Irp, PVOID Context ) { PKEVENT Event = Context; ...(2007-09-06 09:17)

回复

abc13271552：KeAcquireSpinLock(&hookExt->SpinLock, &hookExt->OldIrql); DbgPrint("%d\n", FileObject->FsContext; ...(2007-09-06 09:15)

回复

abc13271552：if ( strncmp(fullPathName, "C:\\t2.doc", strlen("C:\\t2.doc")) == 0 ) { 　status = SfForwardIrpSyncronously(hookExt->...(2007-09-06 09:11)

回复

silon212：你的FsContext是在什么时候存的，如果是在 IoCallDriver() 下发给 FSD 之前的话，那它就是 0x00000000，和 IRP_MJ_READ 中的就不一样。FSD 处理完 IRP_MJ_CREATE 后的 FileObject->FsContext ...(2007-09-06 05:52)

回复

lsxredrain：引用第1楼lsxredrain于2007-08-22 16:13发表的 : 在SpyCreate需要同步一下(2007-09-03 13:20)

回复

devia：文件可能会被多次Create，你保存的到底是成功的还是不成功的？(2007-09-03 12:30)

回复