我准备在filemon拦截到对某个文件a进行读访问时(IRP_MJ_READ)利用自己创建的IRP向下层驱动读取数据,然后再将读取到的数据交给上层应用,可是怎么都读不到数据,不知道是不是我的IRP建立的有问题,请各位给我看看。读例程:NTSTATUS FilemonReadDis...
全文
回复(2) 2005-03-23 14:41 来自版块 - 内核编程
表情
joshua_yu各位,我在Create例程中使用自己创建的IRP就能够正确读取文件,可是在Read例程当中就是不行,不是报告错误就是死锁在WaitForSingleObject上,看样子不完全是创建IRP的问题,应该跟读取文件的时机有关,但又不知道有什么关系,请各位老大给与帮助。 另外,看...(2005-03-28 10:21)
OnebyOnePlease我也有类似的问题,我的是重构IRP_MJ_CREATE。盼高手 (2005-03-23 16:11)

返回顶部