我跟踪CREATE的派遣函数时,发现,打开一个文件的时候,会收到很多IRP_CREATE,那么究竟哪一次进入派遣函数得到的FileObject才是该文件对应的有效的呢?谢谢!
回复(2) 2007-05-30 00:34 来自版块 - 文件系统(过滤)驱动程序开发
表情
looksail每一个都有效(2007-06-23 11:09)
xiemeng关注.....(2007-06-23 10:53)

返回顶部