yellowzzp的个人空间

访问量0

在PreWrite 中提取要写的文件并发送到应用层进行检测。可是为什么不用 swapBuffer中的方法得到MDL 或者 Readbuffer 中的地址新建内存发送上去呢？而用RtlReadfile这2种方法的区别在哪？还是说可以通用那我swapbuffer中是否可以用这种方法...

全文

回复(3) 2008-04-21 15:22 来自版块 - 文件系统(过滤)驱动程序开发

◆ ◆

: znsoft：我没有仔细看过 scanner主要的功能是拿到数据,而不是改变 swapbuffer是用来改变数据,加密当然用后者(2008-04-21 17:52)

回复

yellowzzp

加关注写私信