mkdir g:\aaaa然后再FileSpy 中看到了1 15:33:47.468 750 cmd.exe 1180 81885690 IRP 818F3AE0 IRP_MJ_CREATE 00000884 00000...
全文
回复(5) 2008-04-25 15:42 来自版块 - 文件系统(过滤)驱动程序开发
表情
jl2004ob为对象处理函数前缀.(2008-04-27 15:50)
taurus.wang直接obpXX之~ ; 不懂唉 ? 太高深了。 无愧为高手 可否详细告知?(2008-04-27 08:54)
eleqi处理irp_mj_create肯定可以,匹配你要处理的卷(名称/对象都可以)(2008-04-25 19:25)
killvxk直接obpXX之~(2008-04-25 19:04)
alwaysrun根据文件类型和创建标志判断。是否为create(2008-04-25 17:30)

返回顶部