zhangleierli的个人空间

看了FileMon的代码，开始创建自己的控制设备，没有设置Flag， 在Dispatch函数里，接受的数据用的是Irp->AssociatedIrp.SystemBuffer 。我搜索了一下整个代码都没有DO_BUFFERED_IO，是不是创建完一个设备后，默认就是DO_B...