怎么拦截记事本的IRP_MJ_READ

debugyou 驱动牛犊注册日期2006-06-14 最后登录2011-03-09 粉丝0 关注0 积分135分威望49点贡献值0点好评度11点原创分0分专家分0分加关注写私信	阅读：2451回复：13 怎么拦截记事本的IRP_MJ_READ 楼主^# 更多只看楼主倒序阅读发布于：2008-06-20 16:07 据说记事本是用FileMaping所以没IRP_MJ_READ。我所有的fastio 基本都是返回false强制 irp处理。怎么还是拦截不到呢请高手指教一二小弟感激不尽
	喜欢0 最新喜欢：回复

debugyou 驱动牛犊注册日期2006-06-14 最后登录2011-03-09 粉丝0 关注0 积分135分威望49点贡献值0点好评度11点原创分0分专家分0分加关注写私信	沙发^# 发布于：2008-06-20 20:08 自己顶,天天顶到有人回答我为止
	回复(0) 喜欢(0)

j965829 驱动牛犊注册日期2003-12-18 最后登录2016-01-09 粉丝0 关注0 积分1分威望29点贡献值0点好评度12点原创分0分专家分0分加关注写私信	板凳^# 发布于：2008-06-21 22:30 帮顶
	回复(0) 喜欢(0)

debugyou 驱动牛犊注册日期2006-06-14 最后登录2011-03-09 粉丝0 关注0 积分135分威望49点贡献值0点好评度11点原创分0分专家分0分加关注写私信	地板^# 发布于：2008-06-23 13:51 我再顶老大你来看看~~
	回复(0) 喜欢(0)

znsoft

管理员

加关注写私信

地下室^#

发布于：2008-06-23 14:14

这个问题已经问过,回答过n遍
filemapping

http://www.zndev.com 免费源码交换网 ----------------------------- 软件创造价值，驱动提供力量! 淡泊以明志，宁静以致远。 ---------------------------------- 勤用搜索，多查资料，先搜再问。

回复喜欢

looksail

荣誉会员

加关注写私信

5楼^#

发布于：2008-06-23 17:07

你重新启动机器，启动后千万不要看那个文件，然后启动你的驱动，再去打开那个文件，就可以看到读了，自此以后就很难再看到了

提问归提问,还是只能靠自己

回复喜欢

debugyou 驱动牛犊注册日期2006-06-14 最后登录2011-03-09 粉丝0 关注0 积分135分威望49点贡献值0点好评度11点原创分0分专家分0分加关注写私信	6楼^# 发布于：2008-07-02 17:03 looksail说的对~~ 怎么解决啊清缓存？
	回复(0) 喜欢(0)

stpaladin 驱动牛犊注册日期2008-06-19 最后登录2010-12-29 粉丝0 关注0 积分10分威望39点贡献值0点好评度0点原创分0分专家分0分加关注写私信	7楼^# 发布于：2008-07-09 09:32 引用第4楼znsoft于2008-06-23 14:14发表的 : 这个问题已经问过,回答过n遍 filemapping 老大可以给个回答的链接吗？
	回复(0) 喜欢(0)

hj212001 驱动牛犊注册日期2008-07-11 最后登录2010-08-04 粉丝0 关注0 积分12分威望86点贡献值0点好评度0点原创分0分专家分0分加关注写私信	8楼^# 发布于：2008-07-11 15:09 我再顶
	回复(0) 喜欢(0)

zmb921 驱动牛犊注册日期2005-11-15 最后登录2016-01-09 粉丝0 关注0 积分91分威望146点贡献值1点好评度21点原创分0分专家分0分加关注写私信	9楼^# 发布于：2008-09-05 15:34 顶
	回复(0) 喜欢(0)

iyunxi 驱动牛犊注册日期2008-12-04 最后登录2016-01-09 粉丝0 关注0 积分6分威望61点贡献值0点好评度0点原创分0分专家分0分加关注写私信	10楼^# 发布于：2008-12-04 10:48 我也帮你顶.
	回复(0) 喜欢(0)

microbe 驱动小牛注册日期2007-12-10 最后登录2011-01-17 粉丝1 关注0 积分914分威望420点贡献值1点好评度88点原创分0分专家分1分加关注写私信	11楼^# 发布于：2008-12-04 14:14 create时purgeCache一下，应该就能够看到read了。
	回复(0) 喜欢(0)

shuijing 驱动牛犊注册日期2008-12-26 最后登录2009-02-11 粉丝0 关注0 积分6分威望51点贡献值0点好评度0点原创分0分专家分0分加关注写私信	12楼^# 发布于：2008-12-26 09:22 我也写了一个文件过滤驱动，我怎么看到效果啊，初次写驱动程序。急急急急，谢谢大家了！
	回复(0) 喜欢(0)

Chinaluo_007 驱动牛犊注册日期2009-04-22 最后登录2010-04-13 粉丝1 关注1 积分40分威望361点贡献值0点好评度0点原创分0分专家分0分加关注写私信	13楼^# 发布于：2009-05-08 19:38 微软的程序读写文件基本上都是通过文件映射读取的，不经过I/O管理器。不管你怎么整，你都是不可能完整获取文件读的IRP的。
	回复(0) 喜欢(0)

您需要登录后才可以回帖，登录或者注册