阅读:1628回复:2
求助:新手学习tooflat-sfilter,似乎没有加密解密(没有执行sfRead() sfWrite() )
刚刚开始学习tooflat-sfilter,创建了c:\windows\xefs.dat,
xdefs.dat的内容为:对D:\mytest*下的内容加密。 使用sc start sfilter启动sfilter后,可以看到读写文件的时候进入了sfFsContral(),并且接收到IRP_MN_USER_FS_REQUEST(irpSp->MinorFunction),但是一直无法观察到驱动执行进入sfRead/sfWrite。 请各位大虾指点一下。急啊。 小弟先谢过! |
|
最新喜欢:![]() |
沙发#
发布于:2008-04-14 00:56
fastio ...
|
|
|
板凳#
发布于:2008-04-14 21:07
Thanks znsoft。
确实进入了fastioRead 、fastioWrite。 我尝试将fastioRead 、fastioWrite直接返回false,还是没有执行到sfRead,sfWrite. 可能会是什么原因呢? |
|