阅读:1491回复:4
FCB == 0意味着什么? (已经明白了,问题结束)
搞不懂这是什么意思
|
|
|
沙发#
发布于:2007-09-13 21:28
有可能是你的irp还没有处理吧?create时,如果没有发下去处理,就是0
|
|
|
板凳#
发布于:2007-09-13 21:50
如果在IofCompleteRequest的inline hook处理遇到且是在FSD下的...恭喜贺喜,神奇事件~~
|
|
|
地板#
发布于:2007-09-14 10:34
是个干净的系统,没有装开发的驱动,仅是用OSR的FileSpy.exe观察系统的工作
发现有1个文件没有Create和Close操作,却有了FileObject并且FASTIO操作成功,但FCB==0, 在OSR的帖子里面看到了答案,就是系统有时会这样干的 |
|
|
地下室#
发布于:2007-09-15 15:35
obXX直接创造fileobject?
|
|
|