luxs200的个人空间

访问量0

http://bbs3.driverdevelop.com/index.php?m=space&uid=5999

判断新建文件

挂接FILEMON后，有没有办法在IRP_MJ_WRITE里面判断一个文件是否是一个新建文件？

回复(2) 2002-09-30 15:17 来自版块 - 内核编程

◆ ◆

: luxs200：我看过FASTFAT源码，好象没有看到对Flag或其他的有这样的操作来标示这个文件是新建文件。(2002-09-30 17:01)

回复

: Tom_lyd：我猜有两种方法： 1：在IRPP_MJ_WRITE时，FILE_OBJECT结构应该含有这方面的Flag. 2：另外，IRP_MJ_CREATE时，可以知道是否是创建新文件，这时可以保存一个标志，当该文件被第一次保存以后，便取消这个标，这样，在IRP_MJ_WRIT...(2002-09-30 15:57)

回复

luxs200

加关注写私信