在进行文件读写时调用了哪些IRP?

楼主^#

更多发布于：2007-04-04 08:44

在进行文件读写时调用了哪些IRP?
利用Filemon程序观察时,发现打开一个文件时,出现了好多IRP,而且路径都是当前打开文件的.
前面的进程包括: explorer.exe及 notepad(打开的是一个txt文档).
实在搞不清怎么回事,请大牛们给指点一下吧.

发帖回复

您需要登录后才可以回帖，登录或者注册