bravery36
驱动牛犊
驱动牛犊
  • 注册日期2008-03-08
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分46分
  • 威望376点
  • 贡献值0点
  • 好评度5点
  • 原创分0分
  • 专家分0分
阅读:3023回复:3

请问下关于IoCreateFileSpecifyDeviceObjectHint(..)函数的问题

楼主#
更多 发布于:2009-04-12 15:19
我想了解下用IoCreateFileSpecifyDeviceObjectHint(..)函数获得一个句柄后,再用zwreadfile(...)读标识的话,会不会经过自己的过滤驱动?
我自己用的时候是不会经过自己的驱动的,而且不知道为什么后续的读请求也不再是Irp->Flags & (IRP_NOCACHE | IRP_PAGING_IO | IRP_SYNCHRONOUS_PAGING_IO中
的一种,不知道是不是读标识的时候被cache了......疑惑中。

Status = IoCreateFileSpecifyDeviceObjectHint(
                                                         &FileHandle,
                                                         GENERIC_READ | GENERIC_WRITE ,
                                                         &ObjectAttributes,        
                                                         &MyIoStatus,            
                                                         NULL,                    
                                                         FILE_ATTRIBUTE_NORMAL,  
                                                         FILE_SHARE_READ | FILE_SHARE_WRITE | FILE_SHARE_DELETE,  
                                                         FILE_OPEN,              
                                                         FILE_NON_DIRECTORY_FILE,
                                                         NULL,                    
                                                         0,                      
                                                         CreateFileTypeNone,    
                                                         NULL,                    
                                                         IO_IGNORE_SHARE_ACCESS_CHECK,  
                                                         DevExt->AttachedToDeviceObject  
                                                                                                                 );

ZwReadFile(
                                                                                                                    FileHandle,
                                                                                                                    NULL,
                                                                                                                    NULL,
                                                                                                                    NULL,
                                                                                                                    &MyIoStatus,
                                                                                                                    FileCtxPtr->EncryptMarkData,
                                                                                                                    SF_ENCRYPT_MARK_LENGTH,
                                                                                                                    &ByteOffset,
                                                                                                                    NULL
                                                                                                                    );
wowocock
VIP专家组
VIP专家组
  • 注册日期2002-04-08
  • 最后登录2016-01-09
  • 粉丝16
  • 关注2
  • 积分601分
  • 威望1651点
  • 贡献值1点
  • 好评度1227点
  • 原创分1分
  • 专家分0分
沙发#
发布于:2009-04-13 09:06
fileobject extension,生成的FILE HANDLE 读写的时候不会经过你的过滤驱动.
花开了,然后又会凋零,星星是璀璨的,可那光芒也会消失。在这样 一瞬间,人降生了,笑者,哭着,战斗,伤害,喜悦,悲伤憎恶,爱。一切都只是刹那间的邂逅,而最后都要归入死亡的永眠
bravery36
驱动牛犊
驱动牛犊
  • 注册日期2008-03-08
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分46分
  • 威望376点
  • 贡献值0点
  • 好评度5点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2009-04-13 23:36
     哦,谢谢wowocock大侠的指点。
Millsap
驱动牛犊
驱动牛犊
  • 注册日期2010-12-10
  • 最后登录2015-01-20
  • 粉丝0
  • 关注0
  • 积分9分
  • 威望91点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
地板#
发布于:2010-12-22 10:49
飘过
游客

返回顶部