sqpcd的个人空间

sqpcd： 请问有没办法防止在关闭文件句柄的时候的windows回写啊。

目前想向一个文件写东西，但是每当用zwclose关闭句柄时，windows都会回写，请各位达人赐教！谢谢！

2009-12-24 14:57 来自版块 - 文件系统(过滤)驱动程序开发

sqpcd： 关于GetFileAttributes的问题，请达人解答下！

在文件过滤的时候，我想先判断下这个文件名是否为目录文件，用到GetFileAttributes这个函数，编译通过，在链接时出来线面的error：error LNK2019:unresolved external symbol _GetFileAttributesA@4 refer... 全文

2009-12-20 11:30 来自版块 - 文件系统(过滤)驱动程序开发

sqpcd： 关于删除文件夹的问题！

最近做过滤驱动，需要删除文件夹，但是文件夹下面有子文件夹和子文件，请问各位，删除文件夹时，其子文件和子文件夹是依次删除还是只是改了文件夹的名？如果是依次删除的话，是需要遍历到最下一层目录来依次往上删除吗？

2009-12-16 11:43 来自版块 - 文件系统(过滤)驱动程序开发

sqpcd： 新手问题：请问，文件打开后，如何通过文件对象获得文件的句柄。

文件打开后，如后通过文件对象或者文件所在目录获得文件的句柄。请高手指点，谢谢！

2009-11-27 13:35 来自版块 - 文件系统(过滤)驱动程序开发

sqpcd： Sfilter中获得的文件偏移是具体指什么？

Sfilter中获得的文件偏移指的是硬盘上的偏移还是内存中的偏移？

2009-11-17 15:26 来自版块 - 文件系统(过滤)驱动程序开发

sqpcd： 有达人知道拷贝文件的API吗？能具体说下拷贝一个文件的内部过程吗？谢谢！

如标题，望指教。

2009-02-02 14:10 来自版块 - windows 源码解读

sqpcd： PDEVICE_OBJECT结构

请问下，PDEVICE_OBJECT结构中包括哪些参数？还有DRIVER_OBJECT呢 ？

2008-11-20 21:53 来自版块 - 文件系统(过滤)驱动程序开发

sqpcd： 如何能捕获删除文件操作的IRP？

最近小弟在做文件恢复方面的项目，看了很多资料，有没有大侠知道删除文件操作的IRP如何捕获啊？谢谢了！

2008-11-18 13:27 来自版块 - 文件系统(过滤)驱动程序开发