目前我过滤了IRP_MJ_QUREY_INFORMATION,在完成函数中修改了EOF的值也屏蔽了fastIO。但是发现只有记事本才达到了效果,但是写字板却不行。后来就在cache读的完成函数中修改irp.information的值。这样写字板也达到了效果。但是直接用winrar...
全文
回复(0) 2008-12-31 23:02 来自版块 - 文件系统(过滤)驱动程序开发
表情
啊哦,还没有人评论哦,赶快抢个沙发!

返回顶部