阅读:1045回复:3
如何载过滤驱动中实现文件彻底清除?
关于文件删除的几个问题,请各位帮忙:
1、文件删除和改名操作对应的都是IRP_MJ_SET_INFORMATION,如何区分他们? 2、如何在过滤驱动中实现文件数据彻底清除?在IRP_MJ_SET_INFORMATION中创建IRP_MJ_CREATE对文件数据进行覆盖是否可行? 3、文件删除后链表如何清除? 多谢! |
|
驱动老牛
![]() |
沙发#
发布于:2005-02-22 17:57
如果要把文件中的数据也清除,还要知道文件在磁盘中的位置
|
|
板凳#
发布于:2005-02-23 18:07
如果要把文件中的数据也清除,还要知道文件在磁盘中的位置 如果是在文件系统过滤驱动中做,直接打开文件,然后写0就可以了 当然这些操作必须得在删除文件时做 |
|
地板#
发布于:2005-02-23 21:38
[quote]如果要把文件中的数据也清除,还要知道文件在磁盘中的位置 如果是在文件系统过滤驱动中做,直接打开文件,然后写0就可以了 当然这些操作必须得在删除文件时做 [/quote] 好方法! |
|
|