goodone的个人空间

麻烦问一下，当Ring3的应用程序 open一个文件，驱动会收到多个IRP_MJ_CREATE.造成驱动没办法和应用程序打开动作一一对应。 大家有没有更好的驱动和应用程序打开动作一一对应的办法。