Ares的个人空间

访问量0

我在用FILEMON研究文件保护，在拦截到IRP_MJ_WRITE操作之后我需要先建造一个IRP_MJ_READ的IRP来将要被修改的数据读出来，但是我产生的IRP总是无法正确地被完成，请问自己生成IRP需要处理什么信息？下面是偶的代码pTempIrp=IoBuildAsynch...

全文

回复(2) 2003-08-21 09:41 来自版块 - 内核编程

◆ ◆

: Ares：抱歉，昨天后来上不了网，我已经解决了，结果是没有设置IRP的堆栈：（再请教陆老大：文件更名操作是否因不同的文件系统有不同的处理方法？偶跟了一下FAT32和NTFS的RENAME操作，发现好象不太一样的说(2003-08-22 10:28)

回复

Ares

加关注写私信