我拷贝一个396228字节的文件到加密目录下,监控minifilter的prewrite ,发现一共有7次IRP_MJ_WRITE操作,前面6次都是写的65535字节,最后一次是特定值的字节以使一共达到写396228字节,这个好理解。我想问的是在每次在prewrite中打印iop...
全文
回复(2) 2008-09-15 16:36 来自版块 - 文件系统(过滤)驱动程序开发
表情
michaelgzShould it be opb->Parameters.Write.ByteOffset.QuadPart?(2008-09-16 03:52)
cm007问题解决,关贴。。。。使用opb->Parameters.Read.ByteOffset.QuadPart(2008-09-15 17:47)

返回顶部