Parameters A file system or filter driver calls IoGetCurrentIrpStackLocation with the given IRP to get a pointer to its own stack location i... 全文

2002-04-20 14:46 来自版块 - 内核编程

怎么一天到晚都在这混啊?哦,老鼠是晚上干活的?再帮我看看那个问题吧。谢谢!

2002-04-19 18:14 来自版块 - 疯狂灌水&& 人生 &&娱乐

是不是在改动前后还要做什么?直接改会兰屏。还有,在filemon的filemonhookroutine的IRP_MJ_READ里IrpSp->Parameters.Read.Length是文件长度吗?怎么这个数字那么大?

2002-04-18 22:21 来自版块 - 内核编程

是不是在改动前后还要做什么?直接改会兰屏。还有,在filemon里IrpSp->Parameters.Read.Length是文件长度吗?怎么这个数字那么大?

2002-04-18 22:20 来自版块 - 内核编程

前几天看了部战争片,看完后忽然生出了一个感慨,随着人们物质生活水平的提高,思想 道德水平的下降,很多词语开始堕落了。      比如说老总这个词吧,以前是总司令的简称。比如朱老总,就是朱总司令的意思。可 现在,老总们不再是身穿戎装,南征北战的军中大将了,而变成了大腹便便,每天喝酒... 全文

2002-04-18 13:17 来自版块 - 疯狂灌水&& 人生 &&娱乐

还是filemon的问题,没办法,搞不定只好再来啦。在filemon的FilemonHookRoutine例程里,在IRP_MJ_WRITE时可以看到要写的文件内容在Irp->UserBuffer里。但读文件时文件内容到底在哪呢?是在完成那个IRP以后,在完成例程里才能看到... 全文

2002-04-16 12:15 来自版块 - 内核编程

http://www.driverdevelop.com/forum/html_10403.html还有问题: 1)那个IRP不是在低层驱动里完成了吗?在完成例程里的IRP是那里发的? 2)在PCHAR pContext=Irp->AssociatedIrp.SystemB... 全文

2002-04-09 21:25 来自版块 - 内核编程

在FilemonHookRoutine例程里:case IRP_MJ_READ:if(是我的目录){IoSetCompletionRoutine(Irp,ReadCompleted,NULL,TRUE,TRUE,TRUE); IoCallDriver(nextIrpStack,I... 全文

2002-04-08 10:34 来自版块 - 内核编程


返回顶部