阅读:1688回复:4
diskperf.sys 磁盘过滤驱动,关于IRP: IRP_MJ_WRTIE 的byteoffset 问题.....
diskperf.sys 磁盘过滤驱动,关于IRP: IRP_MJ_WRTIE 的byteoffset 问题.....
我现在用WINHEX.EXE 查看C:\aaa.txt 文件内容在 物理磁盘地址(线性逻辑地址):A0D7A000 然后我安装了diskperf.sys 磁盘过滤驱动,然后并过滤IRP_MJ_WRTIE ,结果发现,我修改了C:\aaa.txt 文件内容,结果发现,打印出来的地址没有一个是:A0D7A000 奇怪了, 反正就是打印出来的地址,根本不在C:\aaa.txt 文件内容的范围内,怪了! |
|
沙发#
发布于:2007-01-05 16:58
DISKKPERF中没有分区概念,只有磁盘概念,所以......
|
|
|
板凳#
发布于:2007-01-05 14:27
Re:diskperf.sys 磁盘过滤驱动,关于IRP: IRP_MJ_WRTIE 的b
呵呵,对谢 hellangel 。多谢提醒,我搞错地址了。哈哈哈哈 |
|
地板#
发布于:2007-01-05 14:18
引用第1楼hellangel于2007-01-05 13:02发表的“”: 分区内偏移,我也计算过了,一样没有指对位置,我已经进行换算过了! |
|
地下室#
发布于:2007-01-05 13:02
分区内偏移和磁盘内偏移的概念不清晰阿。。。。。。。。。。。
|
|
|