minifilter里的post create,为了解决irp重入,使用了这个函数:IoCreateFileSpecifyDeviceObjectHint代码如下: OBJECT_ATTRIBUTES ObjectAttributes; UNICODE_STRING Ob...
全文
回复(4) 2008-03-31 12:35 来自版块 - 文件系统(过滤)驱动程序开发
表情
skh2006谢谢wowocock的回复 xp下我用: status = FltCreateFile( Globals.Filter, FltObjects->Instance, &Handle, FILE_READ_DATA, ...(2008-03-31 19:28)
wowocockIoCreateFileSpecifyDeviceObjectHint可以使用,因为FltCreateFile(Ex)其实也是调用这个函数,关键最后那个DEVICEOBJERCT不对,要用的话,建议你反汇编下FLTMGR,他把DEVICEOBJERCT封装他自己内部的一个结构里了...(2008-03-31 16:37)
skh2006赞devia 3Q~(2008-03-31 15:27)
devia在minifilter的世界里不要老是惦记着Legacy驱动里的东西, FltCreateFile(Ex)完全替代IoCreateFileSpecifyDeviceObjectHint(2008-03-31 13:06)

返回顶部