guyu_susa
驱动牛犊
驱动牛犊
  • 注册日期2003-10-29
  • 最后登录2004-08-03
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
阅读:1216回复:0

请问IRP_MJ_CREATE到底会调用哪个API

楼主#
更多 发布于:2003-12-22 14:54
我用Regmon里的方法去hook了ZwCreateFile,但是在进入根目录(例如A:、C:等)时发现根本就没有进入我的Hook例程。请问,IRP_MJ_CRETE这个IRP在打开目录操作时会进入哪一段api?
游客

返回顶部