在开发进程控制功能时,需要验证进程的完整性,预先对可执行文件做摘要,现在遇到的问题是摘要文件比较大,load到内核中会占比较大的内存,如果每次都读文件的话,速度又要受影响,大家遇到类似问题时一般怎么处理呢? 谢谢了:)

2007-11-15 16:05 来自版块 - 文件系统(过滤)驱动程序开发

在hook zwcreatesection函数时调用了ZwCreateFile,zwcreatefile执行时有时兰屏,不知道怎么回事程序调用参数如下: ntStatus = ZwCreateFile(&hFileHandle, FILE_WRITE_... 全文

2007-11-01 09:23 来自版块 - 文件系统(过滤)驱动程序开发


返回顶部