bravery36的个人空间

访问量3

我想了解下用IoCreateFileSpecifyDeviceObjectHint(..)函数获得一个句柄后，再用zwreadfile(...)读标识的话，会不会经过自己的过滤驱动？我自己用的时候是不会经过自己的驱动的，而且不知道为什么后续的读请求也不再是Irp->Flag...

全文

回复(3) 2009-04-12 15:19 来自版块 - 文件系统(过滤)驱动程序开发

◆ ◆

: wowocock：fileobject extension,生成的FILE HANDLE 读写的时候不会经过你的过滤驱动.(2009-04-13 09:06)

回复

bravery36

加关注写私信