linuxyf的个人空间

linuxyf：呵呵，这些内容其实在tooflat版主的 NTSTATUS SfSetInformation( IN PDEVICE_OBJECT DeviceObject, IN PIRP Irp ) {} 方法中已有答案。多谢devia版主的热心指点啊。(2007-07-13 17:30)

回复

linuxyf：1、文件的Delete Delete实际上是通过向FSD发送IRP_MJ_SET_INFORMATION的IRP，并把IrpSp-> Parameters.SetFile.FileInformationClass设置为FileDispositionInformati...(2007-07-13 17:25)

回复

linuxyf：devia兄，拦截IRP_MJ_SET_INFORMATION - FileDispositionInformation； 改名的时候可作如下判断： BOOLEAN IsRename = (irpSp->Parameters.SetFile.FileInformation...(2007-07-13 17:21)

回复

devia：拦截IRP_MJ_SET_INFORMATION - FileDispositionInformation；(2007-07-13 15:03)

回复

linuxyf：删除一个文件是在SfCleanupClose（）中判断吗？(2007-07-13 14:44)

回复