驱动中已经得到了盘符,用什么函数可以判断该盘符的类型?dist还是romove之类的,谢谢

2005-05-30 08:42 来自版块 - 内核编程

想通过驱动Hook系统的NtCreateFile函数,判断参数是否符合条件,但想到该函数那么高的调用频率,觉得不妥,但CopyFileExW又没有现成的内核函数,请高手给指点指点,看看有无其它好的办法,谢谢

2005-05-26 16:44 来自版块 - 内核编程


返回顶部