过滤驱动程序中能否捕捉到关闭文件操作?关闭文件时发送什么IRP?IRP_MJ_CLOSE?怎么区分是文件关闭时的close?
回复(11) 2007-11-23 09:40 来自版块 - 文件系统(过滤)驱动程序开发
表情
showna好像没有,在Shell namespace extension 中捕获到(2007-11-24 10:33)

返回顶部