在IRP_MJ_WRITE中無法取得文件的來源

楼主^#

更多发布于：2007-10-02 13:48

我採用 SfIsFromNetAccess 提供的方式
只要是 IRP_MJ_WRITE\ IRP_MJ_READ 事件的都會造成死機
追蹤發現死在指派
secSubCtx = &(IrpSp->Parameters.Create.SecurityContext->AccessState->SubjectSecurityContext);

這裡...
其他的事件調用好像就OK...
怎麼會這樣?

喜欢0

znsoft

管理员

注册日期2001-03-23
最后登录2023-10-25
粉丝300
关注6
积分910分
威望14796点
贡献值7点
好评度2410点
原创分5分
专家分100分

加关注写私信

沙发^#

发布于：2007-10-02 14:30

最好在create时得到,存下来,在write时通过fileobj查找

http://www.zndev.com 免费源码交换网 ----------------------------- 软件创造价值，驱动提供力量! 淡泊以明志，宁静以致远。 ---------------------------------- 勤用搜索，多查资料，先搜再问。

回复喜欢

rogan321 驱动牛犊注册日期2006-06-29 最后登录2010-12-01 粉丝0 关注0 积分12分威望105点贡献值0点好评度51点原创分0分专家分0分加关注写私信	板凳^# 发布于：2007-10-02 14:46 znsoft : 恩好像也只有這樣了可能是 DISPATCH_LEVEL 和 PASSIVE_LEVEL 這層面的關係.. 頭痛啊.......又要改架構了....
	回复(0) 喜欢(0)

devia

论坛版主

注册日期2005-05-14
最后登录2016-04-05
粉丝3
关注0
积分1029分
威望712点
贡献值1点
好评度555点
原创分8分
专家分4分

加关注写私信

地板^#

发布于：2007-10-03 08:40

明明是 Create 的参数信息,怎么能在其它地方用呢?

人总在矛盾中徘徊。。。

回复喜欢

wfhaha 驱动牛犊注册日期2007-08-07 最后登录2010-04-30 粉丝0 关注0 积分4分威望38点贡献值0点好评度24点原创分0分专家分0分加关注写私信	地下室^# 发布于：2008-05-29 16:45 引用第1楼znsoft于2007-10-02 14:30发表的 : 最好在create时得到,存下来,在write时通过fileobj查找
	回复(0) 喜欢(0)

wfhaha 驱动牛犊注册日期2007-08-07 最后登录2010-04-30 粉丝0 关注0 积分4分威望38点贡献值0点好评度24点原创分0分专家分0分加关注写私信	5楼^# 发布于：2008-05-29 16:47 引用第1楼znsoft于2007-10-02 14:30发表的 : 最好在create时得到,存下来,在write时通过fileobj查找用一个容器存储这些信息？那里面的元素会越来越多。。什么时候不用这些元素的时候就可以从容器中删除.但是不清楚是在那个消息里面处理删除。IRP_MJ_CLEANUP还是IRP_MJ_CLOSE？
	回复(0) 喜欢(0)

您需要登录后才可以回帖，登录或者注册

在IRP_MJ_WRITE中無法取得文件的來源

最新喜欢：