fcgboy的个人空间

没安装杀毒软件之前用鼠标打开一个文件发的irp序列（忽略其他的irp，只考虑create 和 read）precreate -->create完成函数 -->post create -->readFileObject->Flag有FO_HANDLE_CRE...