在文件过滤驱动里,如何能否用NtFsControlFile的FSCTL_GET_RETRIEVAL_POINTERS得到文件的簇链?

2008-04-29 10:07 来自版块 - 文件系统(过滤)驱动程序开发

那为大虾知道如何在磁盘过滤驱动中像filemon一样获取IRP读写操作的全路径?

2008-01-26 10:19 来自版块 - 文件系统(过滤)驱动程序开发

我想做一个文件过滤驱动,大概的功能是对特定的进程,只让其见到部分逻辑盘。如:有c: d: e:三个盘,我想让进程(如:ie)只能见到c:盘, 不能见到其他盘。能实现吗?

2008-01-18 10:11 来自版块 - 文件系统(过滤)驱动程序开发

那位大虾知道在文件过滤驱动中能否把要写入window cache的内容直接写入到磁盘上?我试图修改Flag,但是不行.如果可行, 给提示一下,最好能结合代码说明一下. 先谢了

2008-01-17 11:39 来自版块 - 文件系统(过滤)驱动程序开发

我做了一个简单的磁盘过滤驱动,只是用我自己新创建的Irp替换原来的Irp。读系统盘时死锁,系统起不来,如果把系统盘除外,其他盘可以正常工作。那位大侠给看看:NTSTATUSDiorWorkStatusRead( IN PDEVICE_OBJECT DeviceObject,... 全文

2008-01-05 10:09 来自版块 - 文件系统(过滤)驱动程序开发


返回顶部