fbhyq
驱动牛犊
驱动牛犊
  • 注册日期2005-09-23
  • 最后登录2012-03-13
  • 粉丝0
  • 关注0
  • 积分374分
  • 威望161点
  • 贡献值0点
  • 好评度39点
  • 原创分0分
  • 专家分0分
阅读:1670回复:1

minifilter的IRP_MJ_QUERY_INFORMATION无法拦截到 FileAllinformation ,为何?

楼主#
更多 发布于:2009-09-05 18:22
请问版本主,今天研究了一下minifilter,发现一个奇怪的问题如下

在minifilter里面已经注册了IRP_MJ_QUERY_INFORMATION回调函数,

  { IRP_MJ_QUERY_INFORMATION,
       0,
       CtxPreQueryInfo,
       CtxPostQueryInfo
    },


但是为何总是无法拦截到 FileAllInformation 的信息呢? 该如何解决?
fbhyq
驱动牛犊
驱动牛犊
  • 注册日期2005-09-23
  • 最后登录2012-03-13
  • 粉丝0
  • 关注0
  • 积分374分
  • 威望161点
  • 贡献值0点
  • 好评度39点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2009-09-11 17:28
原因找到了
这个导致被屏蔽了,奇怪。

  if (!NT_SUCCESS( Data->IoStatus.Status )) {
        
      reutrn status;    
    }
游客

返回顶部