dionysus77
驱动小牛
驱动小牛
  • 注册日期2006-11-15
  • 最后登录2011-12-18
  • 粉丝0
  • 关注0
  • 积分27分
  • 威望392点
  • 贡献值0点
  • 好评度177点
  • 原创分0分
  • 专家分0分
阅读:916回复:1

自己发送IRP读写,flag用什么好?

楼主#
更多 发布于:2007-07-30 10:03
比如自己发送IRP_MJ_WRITE加密文件,FileSpy捕获到两种flag的请求,a01和43,分别对应缓冲和无缓冲的方式,而tooflag大侠用的是0。小弟只知道flag将直接决定io行为,很关键,却不知自己发送时用哪种更稳定?
jl2004
驱动小牛
驱动小牛
  • 注册日期2007-04-10
  • 最后登录2011-02-22
  • 粉丝0
  • 关注0
  • 积分21分
  • 威望276点
  • 贡献值0点
  • 好评度129点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2007-07-30 10:48
0x43更好
向前,向前,向前....
游客

返回顶部