阅读:905回复:2
这个问题比较奇怪
我截获文件的读操作,改写了IRP_MJ_READ,FASTIOREAD及相关IRP,拦截成功。
但是发现当改变文件的打开方式时(例如用NOTEPAD打开*.c文件读禁止功能不起作用,但是写仍起作用),是不是NOTEPAD的打开文件的方式比较特别?有没有哪位仁兄遇到这种问题? |
|
|
沙发#
发布于:2002-05-01 04:55
提醒你:
NOTEPAD 是使用内存映射来进行读写文件的,你一定是没处理 考虑一下 你的建立的设备中的FLAG 是否有 ..._BUFFER 位(记不请了,自己看一看DDK吧 GOOD LICK |
|
板凳#
发布于:2002-05-01 04:56
更正:“GOOD LICK ”-----》 “GOOK LUCK” :)
|
|