谁了解explorer.exe 和System 这两个进程?

biemowo 驱动牛犊注册日期2009-04-20 最后登录2011-04-16 粉丝0 关注0 积分25分威望221点贡献值0点好评度0点原创分0分专家分0分加关注写私信	阅读：1835回复：8 谁了解explorer.exe 和System 这两个进程? 楼主^# 更多只看楼主倒序阅读发布于：2009-11-04 18:16 在IRP_MJ_READ和IRP_MJ_WRITE时，这两个进程频繁的参与其中，有谁能解答一下这两个进程在读写操作时干了些什么？
	喜欢0 最新喜欢：回复

biemowo 驱动牛犊注册日期2009-04-20 最后登录2011-04-16 粉丝0 关注0 积分25分威望221点贡献值0点好评度0点原创分0分专家分0分加关注写私信	沙发^# 发布于：2009-11-04 18:17 在透明加解密控制时，这两个进程的读写操作该如何处理呢？
	回复(0) 喜欢(0)

biemowo 驱动牛犊注册日期2009-04-20 最后登录2011-04-16 粉丝0 关注0 积分25分威望221点贡献值0点好评度0点原创分0分专家分0分加关注写私信	板凳^# 发布于：2009-11-04 18:18 对于一个88byte的txt文件，我发现System尽然有一个写入4096byte的IRP_MJ_Write请求
	回复(0) 喜欢(0)

alwaysrun

驱动小牛

加关注写私信

地板^#

发布于：2009-11-06 13:17

应该是安页大小写吧，内部应该是page-write

一颗平常的心！

回复喜欢

fly4free 驱动牛犊注册日期2005-03-11 最后登录2013-01-30 粉丝0 关注0 积分42分威望162点贡献值0点好评度2点原创分0分专家分0分加关注写私信	地下室^# 发布于：2009-11-06 20:05 是按文件系统的“簇大小”分的吧？试试512字节/簇的分区，估计那个值就变为 512 了……
	回复(0) 喜欢(0)

znsoft

管理员

加关注写私信

5楼^#

发布于：2009-11-08 13:41

不会变的，windows 页大小是固定的4k,跟簇大小无关

http://www.zndev.com 免费源码交换网 ----------------------------- 软件创造价值，驱动提供力量! 淡泊以明志，宁静以致远。 ---------------------------------- 勤用搜索，多查资料，先搜再问。

回复喜欢

lunlun 驱动牛犊注册日期2007-03-04 最后登录2009-11-14 粉丝0 关注0 积分4分威望33点贡献值0点好评度1点原创分0分专家分0分加关注写私信	6楼^# 发布于：2009-11-14 14:32 似乎要处理的就是那个4096的写操作
	回复(0) 喜欢(0)

shenhui

驱动小牛

加关注写私信

7楼^#

发布于：2009-11-19 23:38

system进程可能会预读文件的数据到内存，也可能将内存中的数据延迟写回磁盘。

作一名真实，诚实，优秀的科技工作者！

回复喜欢

nth2say 驱动牛犊注册日期2009-10-09 最后登录2014-03-17 粉丝1 关注0 积分28分威望281点贡献值0点好评度0点原创分0分专家分0分加关注写私信	8楼^# 发布于：2009-11-24 15:50 应该是 paging IO
	回复(0) 喜欢(0)

您需要登录后才可以回帖，登录或者注册