|
阅读：1686回复：4
diskperf.sys 磁盘过滤驱动，关于IRP: IRP_MJ_WRTIE 的byteoffset 问题.....
diskperf.sys 磁盘过滤驱动，关于IRP: IRP_MJ_WRTIE 的byteoffset 问题.....
我现在用WINHEX.EXE 查看C:\aaa.txt 文件内容在 物理磁盘地址(线性逻辑地址)：A0D7A000 然后我安装了diskperf.sys 磁盘过滤驱动，然后并过滤IRP_MJ_WRTIE ，结果发现，我修改了C:\aaa.txt 文件内容，结果发现，打印出来的地址没有一个是：A0D7A000 奇怪了， 反正就是打印出来的地址，根本不在C:\aaa.txt 文件内容的范围内，怪了！ |
|
|
沙发#
发布于：2007-01-05 13:02
分区内偏移和磁盘内偏移的概念不清晰阿。。。。。。。。。。。
|
|
|
|
板凳#
发布于：2007-01-05 14:18
引用第1楼hellangel于2007-01-05 13:02发表的“”: 分区内偏移，我也计算过了，一样没有指对位置，我已经进行换算过了！ |
|
|
地板#
发布于：2007-01-05 14:27
Re:diskperf.sys 磁盘过滤驱动，关于IRP: IRP_MJ_WRTIE 的b
呵呵，对谢 hellangel 。多谢提醒，我搞错地址了。哈哈哈哈 |
|
|
地下室#
发布于：2007-01-05 16:58
DISKKPERF中没有分区概念,只有磁盘概念,所以......
|
|
|
