-
我写了个文件系统过滤驱动，想要在文件被修改前将文件的内容读出复制到其他地方，我拦截了IRP_MJ_WRITE，然后在一个系统线程中用ZwCreateFile打开拦截到的文件，然后用ZwCreateFile,ZwWriteFile将拦截的文件备份为新文件，但是再某些情况下总是死机，...全文
◆
◆
-
riceworm：周六(2004-12-18 12:55)
-
riceworm：高手都那去了(2004-12-16 10:11)
-
riceworm：又来了：）(2004-12-14 13:38)
-
riceworm：顶起来(2004-12-13 13:08)
-
riceworm：我顶(2004-12-12 11:53)
-
riceworm：aethercat： 能否告知大致的制作步骤？ 在自己构造的IRP中，如何保证一些必要的参数与源IRP相同，例如填充源IRP所获取的数据？ 非常感谢(2004-12-10 16:05)
-
king_y：顶(2004-12-10 15:32)
-
aethercat：可以自行构造IRP直接向下层读数据，不必使用ZwReadFile(2004-12-10 15:14)
-
riceworm：我也来顶一把(2004-12-09 14:18)
-
Hero2004：我好象是有同样的问题 (2004-08-06 22:25)
