-
情况是这样的，我现在写了个在文件头做标志的文件过滤，过滤了SetInformation，QueryInformation，read，write，FastIoReadWrite，FastQuery等操作，因为有些原因我在write里面接收管理Irp（IRP_PAGING_IO|IR...全文
◆
◆
-
feng_zhibing：能向楼主请教一下，你是怎么把加密标识添到文件头的吗？？？(2009-12-11 14:19)
-
JeTus：已经处理好了，谢谢大哥的答复。 能不能问个问题，为什么我自己构建IRP发往底层去读取数据时，填写的Irp->UserIosb中的Status和Information的值不会改变的呢？ 不过Irp->IoStatus.Status和Information的值都变了的。(2009-11-27 09:29)
-
zhsh200：加密标识放在文件头部，处理起来非常复杂，建议放在文件尾部，会简单很多！(2009-11-26 11:26)
-
JeTus：重新跟踪了一遍，发现我在Read派遣里构建的Irp怎么返回值Irp->IoStatus.Information总是0 ？的 不构建Irp去读取的一般都不为0的啊(2009-11-25 11:51)
