在:BOOLEANSfFastIoRead ( IN PFILE_OBJECT FileObject, IN PLARGE_INTEGER FileOffset, IN ULONG Length, IN BOOLEAN Wait, IN ULONG ...
全文
回复(7) 2007-06-20 14:54 来自版块 - 文件系统(过滤)驱动程序开发
表情
linuxyf多谢各位的介意(2007-06-21 08:25)
fatmouse527liyunch 和yandong_8212 说的也对,不过可能要自己创建irp下获得可以看filemon里的例子(2007-06-20 18:55)
yandong_8212引用第4楼fatmouse527于2007-06-20 18:44发表的 : 应该不成,最好的情况也只能得到文件名,不能获得目录什么的,一般在文件create时获得,在read等irp和fastio中用,可以看看toolean写的例子:) 这个时候的FILE_OBJECT里面本...(2007-06-20 18:50)
fatmouse527应该不成,最好的情况也只能得到文件名,不能获得目录什么的,一般在文件create时获得,在read等irp和fastio中用,可以看看toolean写的例子:)(2007-06-20 18:44)
yandong_8212对头,就是按FILE_OBJECT(2007-06-20 18:35)
liyunch应当可以,至少可以根据FileObject查询(2007-06-20 17:35)
linuxyf自己顶一下(2007-06-20 17:17)

返回顶部