zhjie374
驱动小牛
驱动小牛
  • 注册日期2004-10-27
  • 最后登录2012-01-17
  • 粉丝2
  • 关注1
  • 积分17分
  • 威望144点
  • 贡献值1点
  • 好评度21点
  • 原创分0分
  • 专家分0分
阅读:897回复:1

驱动中能否得到用户打开的文件内容

楼主#
更多 发布于:2005-05-12 14:54
在IRP-READ中,能得到文件内容吗?
当然不能是使用ZwCreateFile了,我的意思是通过某个对象的某个参数,比如buffer得到用户读文件的内容。

可以做到吗?谢谢
qiangguo64
驱动牛犊
驱动牛犊
  • 注册日期2005-01-12
  • 最后登录2009-08-28
  • 粉丝0
  • 关注0
  • 积分144分
  • 威望15点
  • 贡献值1点
  • 好评度14点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2005-05-12 15:28
可以的,过滤驱动中,iocalldriver后,buffer里的了内容就是读文件的内容,也能构建IRP_MJ_READ把整个文件内容读出来
游客

返回顶部