thcms
驱动牛犊
驱动牛犊
  • 注册日期2007-01-12
  • 最后登录2008-03-07
  • 粉丝0
  • 关注0
  • 积分40分
  • 威望5点
  • 贡献值0点
  • 好评度4点
  • 原创分0分
  • 专家分0分
阅读:961回复:0

再问sfilter中的IRP_MJ_READ的问题

楼主#
更多 发布于:2007-03-09 08:33
  在sfilter中加入了IRP_MJ_READ的处理, 在虚拟机VM(NTFS)上安装了sfilter.sys, host机上安装了windbg, 调试的时候发现VM中的仅仅是读网络上面的共享文件以及VM上的光盘时候能够被IRP_MJ_READ中的breakpoint捕捉到, 但是VM上的硬盘文件读写却无法捕捉。 请各位高人帮我解决一下.
游客

返回顶部