|
阅读：1212回复：3
实现文件系统保护需要处理哪几个IRP请求？？
在win2000下实现一个文件系统保护的filter，主要功能包括：文件的读、写、删除、打开、改名等。需要处理哪几个IRP请求，IRP_MJ_CREAT,IRP_MJ_READ,IRP_MJ_WRITE,IRP_MJ_QUERY_VOLUME_INFORMATION,还有其它没有？
|
|
最新喜欢： hsly11...
|
|
沙发#
发布于：2004-09-16 12:04
各位高手给些提示吧，
譬如删除一个文件会产生哪些IRP请求呢？ |
|
|
|
板凳#
发布于：2004-09-21 16:47
IRP_MJ_SETINFORMATION:
如果是shift+del删除文件，IrpSp->Parameters.QueryFile.FileInformationClass==FileDispositionInformation 如果是del删除文件(其实就是改名) IrpSp->Parameters.QueryFile.FileInformationClass==FileRenameInformation 可以参考osr的白皮书《crack rename operation》 |
|
|
地板#
发布于：2004-09-22 09:38
谢谢tooflat，我已经给分了。
|
|
|