galaxay
驱动小牛
驱动小牛
  • 注册日期2004-11-29
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分1000分
  • 威望129点
  • 贡献值0点
  • 好评度129点
  • 原创分0分
  • 专家分0分
阅读:1247回复:3

真奇怪!记事本打开文件居然收不到IRP_MJ_READ

楼主#
更多 发布于:2007-02-08 20:59
  我在加密盘里面打开一个记事本文件,奇怪的事情发生了:

记事本打开:       不会产生IRP_MJ_READ
写字板打开:       会产生IRP_MJ_READ
IE explore打开:    会产生IRP_MJ_READ


不知道怎么办了!请大牛指教
xikug
驱动小牛
驱动小牛
  • 注册日期2001-09-25
  • 最后登录2013-09-27
  • 粉丝1
  • 关注0
  • 积分1001分
  • 威望169点
  • 贡献值0点
  • 好评度168点
  • 原创分1分
  • 专家分0分
沙发#
发布于:2007-02-08 22:43
从FastIo走了。。。
http://www.debugman.com
galaxay
驱动小牛
驱动小牛
  • 注册日期2004-11-29
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分1000分
  • 威望129点
  • 贡献值0点
  • 好评度129点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2007-02-09 10:20
但是用写字板打开时候,可以动态的解密。用记事本打开既然走的是FAST_IO,就应该调用的是Cache里面的数据,也是应该解密的阿,但是用记事本打开的话,居然显示的是密文。清大侠指教!谢谢
shenhui
驱动小牛
驱动小牛
  • 注册日期2006-05-11
  • 最后登录2023-02-10
  • 粉丝14
  • 关注11
  • 积分142分
  • 威望1314点
  • 贡献值1点
  • 好评度146点
  • 原创分0分
  • 专家分1分
  • 社区居民
地板#
发布于:2007-03-28 09:24
楼上说的从FAST_IO走了,如果我不在FAST_IO中处理,不还是要走到IRP_MJ_READ吗
作一名真实,诚实,优秀的科技工作者!
游客

返回顶部