阅读:1248回复:3
真奇怪!记事本打开文件居然收不到IRP_MJ_READ
我在加密盘里面打开一个记事本文件,奇怪的事情发生了:
记事本打开: 不会产生IRP_MJ_READ 写字板打开: 会产生IRP_MJ_READ IE explore打开: 会产生IRP_MJ_READ 不知道怎么办了!请大牛指教 |
|
沙发#
发布于:2007-02-08 22:43
从FastIo走了。。。
|
|
|
板凳#
发布于:2007-02-09 10:20
但是用写字板打开时候,可以动态的解密。用记事本打开既然走的是FAST_IO,就应该调用的是Cache里面的数据,也是应该解密的阿,但是用记事本打开的话,居然显示的是密文。清大侠指教!谢谢
|
|
地板#
发布于:2007-03-28 09:24
楼上说的从FAST_IO走了,如果我不在FAST_IO中处理,不还是要走到IRP_MJ_READ吗
|
|
|