阅读:1214回复:3
实现文件系统保护需要处理哪几个IRP请求??
在win2000下实现一个文件系统保护的filter,主要功能包括:文件的读、写、删除、打开、改名等。需要处理哪几个IRP请求,IRP_MJ_CREAT,IRP_MJ_READ,IRP_MJ_WRITE,IRP_MJ_QUERY_VOLUME_INFORMATION,还有其它没有?
|
|
最新喜欢:![]()
|
沙发#
发布于:2004-09-22 09:38
谢谢tooflat,我已经给分了。
|
|
|
板凳#
发布于:2004-09-21 16:47
IRP_MJ_SETINFORMATION:
如果是shift+del删除文件,IrpSp->Parameters.QueryFile.FileInformationClass==FileDispositionInformation 如果是del删除文件(其实就是改名) IrpSp->Parameters.QueryFile.FileInformationClass==FileRenameInformation 可以参考osr的白皮书《crack rename operation》 |
|
地板#
发布于:2004-09-16 12:04
各位高手给些提示吧,
譬如删除一个文件会产生哪些IRP请求呢? |
|
|