-
假设有两个文件A和B，A已经通过内存映射方式将所有内容保存在内存中，B尚未打开，但B打开时不是内存映射方式，现在有一个minifilter驱动过滤这两文件，minifilter驱动能捕获B的读请求，但是不能捕获A打的读请求，因为读取A是直接从内存中读到的，现在为了能读到A，就用C...全文
◆
◆
-
jiangshu_jsf：问题自己解决了，清除缓冲是必须的，但是读写过滤不能过滤缓冲读写，只能是IRP_NOCACHE、IRP_PAGING_IO、IRP_SYNCHRONOUS_PAGING_IO这三种，即非缓冲读写。害死在这个问题上了。(2010-08-22 21:24)
