请教一个问题
_stati64这个函数调用内核为什么截获不到任何IRP f这个函数调用ilespy没有看到 任何IRP 没有看到任何的IRP_MJ_QUERY_INFORMATION 这个是怎么获得文件的长度的
windows 是怎么获得文件大小的 除了GetFileSize,GetFileAttributesEx 这个到内核都可以跟到
看到IRP_MJ_QUERY_INFORMATION，除了这些函数可以在内核截获到 还有什么其他的api 没有被截获的吗？
驱动是否还有其他的 获得文件长度的方法吗？
