我在minifilter结构的postread例程中使用FltSendMessage函数从驱动中应用层发审计信息(不需要应用层回复) status = FltSendMessage( gFilterHandle, ...
全文
回复(3) 2010-06-13 16:17 来自版块 - 文件系统(过滤)驱动程序开发
表情
kuaixue1023检查出来了 是IRQL过高在DISPATCH_LEVEL,谢谢znsoft(2010-06-14 15:34)
znsoft你可以看dump中的当前irql, 如果不高,通常可能是内存飞了 (2010-06-14 03:27)
kuaixue1023自己顶一下(2010-06-13 16:19)

返回顶部