阅读:765回复:1
请问,如何在驱动层上打开一个被User-Mode 程序独占的文件?
从DDK的帮助来看,ZwCreateFile看上去好像也有独占的问题.就是无法打开被独占的文件.
那么在IRP_MJ_CREATE去拦截,并获得CreateFile的句柄,这种方法是否可行? 请各位指点指点! 或者有没有好的办法来处理这个问题. 谢谢 目标OS: win2000 Pro 编程环境: OS: XP IFS: 2003 IFS IDE: VS.NET 2003 VMWare 虚拟机调试 [编辑 - 8/16/04 by jackking] |
|
沙发#
发布于:2004-08-16 09:40
关注1下
|
|