chenting1987的个人空间

访问量1

http://bbs3.driverdevelop.com/index.php?m=space&uid=163979

HOOK了NtCreateFile后怎么判断是打开还是创建文件操作啊?

我HOOK了NtCreateFile,但是怎么判断它是打开还是创建文件呢,谢谢!

回复(2) 2007-09-06 20:21 来自版块 - 内核编程

◆ ◆

: chenting1987：这个方法是在调用了原函数之后的返回值中得到的啊有没有在调用前直接通过参数判断的方法呢?(2007-09-07 09:47)

回复

: JenyCheng：ZwCreateFile( &file_handle, GENERIC_READ | GENERIC_WRITE, &object_attributes, &IoStatus, ...(2007-09-07 00:42)

回复

chenting1987

加关注写私信