NOTEPAD.EXE对TXT有不同的处理？怎么做的？

楼主^#

更多发布于：2008-06-13 17:35

OKFCrypto.sys可以让其加密的TXT文件，用NOTEPAD.EXE打开时， NOTEPAD会发送READ IRP到驱动层。
对没有加密的TXT则不会READ IRP. 这是怎么做的？ NOTEPAD对同一类型的文件会有不同的处理？文件大小是一样的。

qianjunhua 驱动小牛注册日期2003-12-08 最后登录2013-02-27 粉丝11 关注0 积分712分威望1052点贡献值1点好评度57点原创分0分专家分0分加关注写私信	沙发^# 发布于：2008-06-14 12:12 能看到它的调用堆栈吗？是vm发送的irp吗？还是OKFCrypto.sys 发送的？
	回复(0) 喜欢(0)

发帖回复

您需要登录后才可以回帖，登录或者注册