最近小弟在做文件恢复方面的项目,看了很多资料,有没有大侠知道删除文件操作的IRP如何捕获啊?谢谢了!
回复(7) 2008-11-18 13:27 来自版块 - 文件系统(过滤)驱动程序开发
表情
qianjunhua引用第5楼x-star于2008-11-28 16:25发表的 : 一直用的MJ_SET_INFORMATION/Disposition 什么时候是MJ_CREATE/FILE_DELETE_ON_CLOSE 呵呵 什么时候啊?你用processmoni...(2008-12-01 21:50)
unicoco楼主是成都哪个公司的啊?介绍下(2008-12-01 19:02)
x-star引用第3楼michaelgz于2008-11-20 00:03发表的 : Delete to Recycle Bin is MJ_SET_INFORMATION/Rename Complete delete is MJ_CREATE/FILE_DELETE_ON_CLOSE ...(2008-11-28 16:25)
eleqimichaelgz 正解 这里不需要什么API,直接判断参数即可(2008-11-25 01:23)
michaelgzDelete to Recycle Bin is MJ_SET_INFORMATION/Rename Complete delete is MJ_CREATE/FILE_DELETE_ON_CLOSE or MJ_SET_INFORMATION/Disposition(2008-11-20 00:03)
sqpcd感谢,最近才开始学习,请问这些API函数可以在哪里查到?(2008-11-19 20:59)
hyjtlyra2009IrpSp->Parameters.Create.Options & FILE_DELETE_ON_CLOSE(2008-11-19 14:10)

返回顶部