|
阅读：1664回复：1
加密标识问题
请大家帮帮忙,加密标识不是说是要逻辑去尾吗,如何逻辑去呢,要在哪个IRP中处理,是irp_mj_query_information这个里吗,还是就是加标记要在哪个里程里处理,加是不是得物理加呢.
|
|
|
沙发#
发布于：2008-10-13 18:05
尾应该是物理加的,但为什么我status = FltSetInformationFile(FltObjects->Instance,FltObjects->FileObject,&fileEndInformation,8,FileEndOfFileInformation );
FltWriteFile(FltObjects->Instance,FltObjects->FileObject,&offsetLength,512,buffer,FLTFL_IO_OPERATION_PAGING,&writeLength,0,0);DbgPrint("writeLength = %X",writeLength);写进去的内容并不是我指定的buffer内容呢,而且FltWriteFile的返回值也对,但writeLength的返回值总是0. |
|