我在做文件过滤驱动过程中。我想做到如果对一个文件操作,需要口令认证。即当一个IRP来时,我想把它挂起,认证成功了,让它通过,失败了取消。我的想法是:如果是认证的irp执行: startio例程返回: STATUS_PENDING在:startio例程 用事件KeWaitForSi...
全文
回复(3) 2002-04-28 13:07 来自版块 - 内核编程
表情
chaosvclv你好,我曾经做过一个文件过滤的系统,如果有什么问题想跟我探讨的话,可以跟我联系,我的邮件是LWBPI@163.NET(2002-05-01 20:49)
dingwws认证的可以是文件名。也可以是目录。 我改成直接对IRP例程认证了。 如:IRP_MJ_READ,IRP_MJ_WRITE 不对CREATE认证是认为:对文件的所有操作都要create。即对所有的操作都进行了认证(2002-04-30 13:02)
fkddn你为什么不在create例程里进行认证呢?startio例程必要吗? 你的认证码是什么?文件名吗?(2002-04-29 09:13)

返回顶部