|
阅读：1718回复：2
nt/2000 ifs
如果想在文件被改写之前,做一个文件备份,有什么好办法???(我已经截获了IRP_MJ_WRITE,可是没办法读出文件原来的内容.
|
|
|
沙发#
发布于：2001-10-22 17:50
IoBuildSynchronousFsdRequest
|
|
|
|
板凳#
发布于：2001-10-24 10:14
创建irp_mj_read后，返回end_of_file错误。因为在irp_mj_write处截获时，查询文件长度是0，是不是可以在其他地方可以进行截获。
|
|