阅读:1670回复:1
minifilter的IRP_MJ_QUERY_INFORMATION无法拦截到 FileAllinformation ,为何?
请问版本主,今天研究了一下minifilter,发现一个奇怪的问题如下
在minifilter里面已经注册了IRP_MJ_QUERY_INFORMATION回调函数, { IRP_MJ_QUERY_INFORMATION, 0, CtxPreQueryInfo, CtxPostQueryInfo }, 但是为何总是无法拦截到 FileAllInformation 的信息呢? 该如何解决? |
|
沙发#
发布于:2009-09-11 17:28
原因找到了
这个导致被屏蔽了,奇怪。 if (!NT_SUCCESS( Data->IoStatus.Status )) { reutrn status; } |
|