galaxay
驱动小牛
驱动小牛
  • 注册日期2004-11-29
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分1000分
  • 威望129点
  • 贡献值0点
  • 好评度129点
  • 原创分0分
  • 专家分0分
阅读:1297回复:2

弱弱得问:动态加解密时,怎样在CREATE的派遣函数中存储文件对应的FileObject?

楼主#
更多 发布于:2007-05-30 00:34
我跟踪CREATE的派遣函数时,发现,打开一个文件的时候,会收到很多IRP_CREATE,那么究竟哪一次进入派遣函数得到的FileObject才是该文件对应的有效的呢?谢谢!
xiemeng
驱动牛犊
驱动牛犊
  • 注册日期2007-06-22
  • 最后登录2007-07-08
  • 粉丝0
  • 关注0
  • 积分60分
  • 威望7点
  • 贡献值0点
  • 好评度6点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2007-06-23 10:53
关注.....
looksail
荣誉会员
荣誉会员
  • 注册日期2005-05-22
  • 最后登录2014-03-15
  • 粉丝2
  • 关注0
  • 积分1016分
  • 威望991点
  • 贡献值0点
  • 好评度239点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2007-06-23 11:09
每一个都有效
提问归提问,还是只能靠自己
游客

返回顶部