|
阅读：1617回复：3
写字板读文件是为什么不产生IRP_MJ_READ？
我在监视写字板打开文件的过程只产生IRP_MJ_CREATE，IRP_MJ_QUERY_INFORMATION，IRP_MJ_CLOSE。而不会产生IRP_MJ_READ，它的数据是怎么读出来的啊？？
|
|
|
沙发#
发布于：2007-01-31 17:48
Re:写字板读文件是什么不产生IRP_MJ_READ？
怎么会呢? 请确认 IRP_MJ_CREATE 访问了那个文件? 我想因该是你没有拦截到相应的存储设备吧 |
|
|
|
板凳#
发布于：2007-02-01 08:41
肯定有IRP_MJ_CREATE，同样的文件用UltraEdit-32打开，就会有IRP_MJ_READ产生！！会不会写字板访问文件比较特殊！！
|
|
|
地板#
发布于：2007-02-06 11:28
不会的，仔细看一下你的判断条件，wordpad.exe肯定是有IRP_MJ_READ 产生的。
|
|