caiyuqing的个人空间

过滤驱动在什么情况下需要用到文件流对象？搜了一些资料后，自己的理解是一般是在IRP_MJ_CREATE阶段打开文件后需要读取其加密标识的情况下用IoCreateStreamFileObjectLite建立一个文件流对象来读取该文件的内容，不知这么理解是否正确？