修改sfilter截取IRP_MJ_READ，疑问！大侠援手！！！

楼主^#

更多发布于：2003-09-25 17:48

我想修改ifs xp中的例子：sfilter，截取IRP_MJ_READ，除了增加下面的代码还需要做什么工作？
DriverObject->MajorFunction[IRP_MJ_READ] = SfRead;

ifs文档中说只要attach到Volume上就可以解说IRP_MJ_READ，在sfilter原来的代码中已经都attach完了。我拦截到IRP_MJ_READ之后，调用IoCallDriver传递给下一层，调用完之后，执行：irpSp = IoGetCurrentIrpStackLocation( Irp );，检查irpSp->FileObject，总是空！！
还需要什么其他操作吗？请高手指点

喜欢2

最新喜欢：

BlueLi...

wyrainer 驱动牛犊注册日期2003-05-22 最后登录2016-01-09 粉丝0 关注0 积分0分威望0点贡献值0点好评度0点原创分0分专家分0分加关注写私信	沙发^# 发布于：2003-09-25 21:13 已经搞定！谢谢各位关注！
	回复(0) 喜欢(0)

jjwly 驱动牛犊注册日期2002-02-26 最后登录2011-11-05 粉丝0 关注0 积分2分威望4点贡献值0点好评度2点原创分0分专家分0分加关注写私信	板凳^# 发布于：2004-06-26 07:28 能不能说说你是怎么解决的？我也要相同的要求
	回复(0) 喜欢(0)

zdhe 驱动太牛注册日期2001-12-26 最后登录2018-06-02 粉丝0 关注0 积分72362分威望362260点贡献值0点好评度0点原创分0分专家分0分加关注写私信	地板^# 发布于：2004-08-06 01:32 after IoCallDriver传递给下一层 you can not do anything like rpSp = IoGetCurrentIrpStackLocation
	回复(0) 喜欢(0)

发帖回复

« 返回列表

您需要登录后才可以回帖，登录或者注册

返回顶部