-
直接用的filemon的获取路径的方法nt!RtlUnicodeStringToAnsiString导致蓝屏，应该是buffer内存不可读了，不知道为什么下面是memory.dmp的分析FAULTING_MODULE: 804d8000 ntDEBUG_FLR_IMAGE_TIM...全文
◆
◆
-
lizongzhi： major type 是多少？ The RelatedFileObject member is only valid during the processing of the IRP_MJ_CREATE requests.(2014-06-13 11:10)
-
znsoft：直接用sfilter提供的namelookup 不要用filemon了，太老了(2010-04-11 19:11)
-
young_wind：有人吗(2010-04-10 15:45)
-
young_wind： pathLen = fileName.Length + prefixLen; relatedFileObject = fileObject->RelatedFileObject; if( fileObject->...(2010-04-10 15:18)
