阅读:1553回复:4
奇怪的想法 ZwCreateFile 和 IRP_MJ_WRITE
ZwCreateFile 后 驱动 可以知道会产生多少个IRP包和文件大小么?
^^^^ |
|
沙发#
发布于:2007-09-16 21:37
是 ZwWriteFile
|
|
板凳#
发布于:2007-09-16 21:39
IRP_MJ_WRITE 里是否可以得到
应该在IRP_MJ_CREATE里面想办法吧? |
|
地板#
发布于:2007-09-17 08:56
只要有FileObject就可请求文件的相关资料,不过文件名到write这一步有可能会失效.
|
|
|
地下室#
发布于:2007-09-23 13:30
谢罗
|
|