我写了个文件系统过滤驱动,想要在文件被修改前将文件的内容读出复制到其他地方,我拦截了IRP_MJ_WRITE,然后在一个系统线程中用ZwCreateFile打开拦截到的文件,然后用ZwCreateFile,ZwWriteFile将拦截的文件备份为新文件,但是再某些情况下总是死机,... 全文

2004-06-02 23:25 来自版块 - 文件系统(过滤)驱动程序开发

如果在知道DeviceObject和FileObject的情况下有没有什么方法可以直接从文件中读取文件内容而不需要通过ZwCreateFile和ZwRead去读取文件,请各位指教,谢谢

2004-05-31 11:14 来自版块 - 文件系统(过滤)驱动程序开发


返回顶部