|
阅读：1314回复：3
Irp->Flags的问题
我用的Sfilter框架,看过的资料都说只要过滤IRP_PAGING_IO|IRP_SYSCHRONOUS_PAGING_IO|
IRO_NOCACHE这几个标识就可以了,可是我对WPS进行操作的时候就不对(WORD是对的),查看 IRP->Flags的值是0xA00,大家看看该怎么做? |
|
|
沙发#
发布于：2007-08-24 16:13
楚狂人说0xA00是CACHE写,可是我该怎么办？
|
|
|
板凳#
发布于：2007-08-24 17:47
 |
|
|
|
地板#
发布于：2007-10-23 18:33
我也遇到了同样的问题，使用sfilter获取写IRP的数据内容，如果过滤那三种IRP，那么用飞鸽传书直接保存文件到某一个监控目录下，那么IRP直接就传递给FSD了，怎么得到数据呢？这时IRP->FLAGS是什么呢？
|
|
|
