|
阅读：1490回复：4
FCB == 0意味着什么? (已经明白了,问题结束)
搞不懂这是什么意思
|
|
|
|
沙发#
发布于：2007-09-13 21:28
有可能是你的irp还没有处理吧?create时,如果没有发下去处理,就是0
|
|
|
|
板凳#
发布于：2007-09-13 21:50
如果在IofCompleteRequest的inline hook处理遇到且是在FSD下的...恭喜贺喜，神奇事件～～
|
|
|
|
地板#
发布于：2007-09-14 10:34
是个干净的系统，没有装开发的驱动，仅是用OSR的FileSpy.exe观察系统的工作
发现有1个文件没有Create和Close操作，却有了FileObject并且FASTIO操作成功，但FCB==0， 在OSR的帖子里面看到了答案，就是系统有时会这样干的 |
|
|
|
地下室#
发布于：2007-09-15 15:35
obXX直接创造fileobject?
|
|
|