对txt等内存映射方式的读操作,应该使用什么方法才能捕获呢?我观察到在有的时候,读取txt文件前可能会询问一下IRP_MJ_QUERY_INFORMATION的FileAllInformation,但并不是每次都这么做。而且对txt等文件的读操作,使用在Create时保存文件名的...
全文
回复(3) 2009-11-09 11:41 来自版块 - 文件系统(过滤)驱动程序开发
表情
dasanlang我也正在为类似事情头疼,在这里说些体会共勉。 1. "读取txt文件前可能会询问一下IRP_MJ_QUERY_INFORMATION的FileAllInformation,但并不是每次都这么做". 这个没注意,所以不清楚。 2. "...(2009-12-15 17:48)
feng_zhibing等待中(2009-12-11 14:55)
zy860326 这么快就沉了。。。大伙请帮忙出出点子啊!(2009-11-09 15:56)

返回顶部