happycocol的个人空间

访问量1

问题描述：今天在使用WinDbg调试MyFilter文件过滤驱动时，发现没有改变原有文件（txt格式的文件）的内容时，IRP结构里的MdlAdress->ByteOffset的值为 0 ，MdlAdress->ByteCount也是相应文件的大小。反之则大于 0 。F...

全文

回复(4) 2008-11-23 22:06 来自版块 - 文件系统(过滤)驱动程序开发

◆ ◆

: eleqi：只不过是正常保护机制，先保存至临时文件，成功后重命名而已。拿FILESPY看看全明白了，如果这些都不想动手那没什么好说的了。(2008-12-02 23:18)

回复

: eleqi：拿filespy,filemon看WORD做了哪些事吧,好像没有哪里的文档说过MdlAdress->ByteCount是文件大小,我没见过(2008-11-25 01:05)

回复

happycocol

加关注写私信