|
阅读：2047回复：5
notepad预读的问题
在irp_mj_create中观察，在使用notepad ,在菜单中选择打开，在打开文件对话框中选择要打开的文件，此时会有create操作并进行了读数据，然后在打开文件对话框中确定后，还会再有一次create并读取文件数据，我想问的是怎么区别这两次create或read？一直没有弄明白，请知道的大牛帮忙，先谢谢了!
|
|
|
沙发#
发布于：2011-08-26 20:56
知道的指点一下呀，难道就没有办法区分吗
|
|
|
板凳#
发布于：2011-08-30 09:18
难道就没有人能说一下吗
|
|
|
地板#
发布于：2011-08-30 10:59
鼠标滑过可能会导致读取或获取属性信息的，可以直接使用命令行的方式来避免如在运行中输入
notepad "c:\1.txt" |
|
|
地下室#
发布于：2011-09-04 00:12
先谢谢你的回复，但是我是想在程序中监控数据的读取，但是分不开预读和正常读取，不是想怎么避免它。继续求助!
|
|
|
5楼#
发布于：2011-09-05 09:57
预读和正常读取的进程应该不一样，这样就区分开了。你说的情况预读应该是系统对话框浏览，可能是explorer.exe 进程。而正常读是NOTEPAD.EXE进程。不知我说的对不对，仅供参考
|
|