版块
论坛
喜欢
话题
应用
搜索
登录
注册
首页
>
编程与逆向
>
内核编程
>
对于删除文件而言,系统内核函数的调用、传递顺序是怎样的?
回复
« 返回列表
devcpp
驱动牛犊
注册日期
2011-10-09
最后登录
2012-03-16
粉丝
0
关注
1
积分
49分
威望
301点
贡献值
0点
好评度
0点
原创分
0分
专家分
29分
加关注
写私信
阅读:
1426
回复:
1
对于删除文件而言,系统内核函数的调用、传递顺序是怎样的?
楼主
#
更多
只看楼主
倒序阅读
发布于:2012-02-07 11:15
保存
对于删除文件而言,系统内核函数的调用、传递顺序是怎样的?
喜欢
0
最新喜欢:
回复
catface
驱动小牛
注册日期
2009-01-11
最后登录
2014-03-09
粉丝
1
关注
1
积分
155分
威望
1341点
贡献值
0点
好评度
0点
原创分
0分
专家分
2分
加关注
写私信
沙发
#
发布于:2012-02-07 13:59
文件系统是获取 SETINFORMATION的IRP
设置这个文件为删除
然后磁盘层在分区的索引区标记这个文件为删除
个人想法 可能不太对
回复
(0)
喜欢
(
0
)
发帖
回复
« 返回列表
普通帖
您需要登录后才可以回帖,
登录
或者
注册
返回顶部
关闭
最新喜欢