galaxay
驱动小牛
驱动小牛
  • 注册日期2004-11-29
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分1000分
  • 威望129点
  • 贡献值0点
  • 好评度129点
  • 原创分0分
  • 专家分0分
阅读:1121回复:2

发现打开一个文件的时候会收到很多次的IRP_CREATE.

楼主#
更多 发布于:2007-05-30 23:12
怎样判断哪一次IRP_CREATE中的FileObject才是与该文件对应的FileObject呢?谢谢!
chrysanth
驱动牛犊
驱动牛犊
  • 注册日期2007-05-02
  • 最后登录2010-02-02
  • 粉丝0
  • 关注0
  • 积分9分
  • 威望129点
  • 贡献值0点
  • 好评度61点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2007-05-31 02:49
每一次都是吧
michaelgz
论坛版主
论坛版主
  • 注册日期2005-01-26
  • 最后登录2012-10-22
  • 粉丝1
  • 关注1
  • 积分150分
  • 威望1524点
  • 贡献值1点
  • 好评度213点
  • 原创分0分
  • 专家分2分
板凳#
发布于:2007-05-31 03:19
All of them are valid FileObjects. You need to know that there is no one-to-one relationship between  user-mode behavior and kernel-mode operations.
游客

返回顶部