我用系统自带的SFILTER,进行跟踪
我是先启动电脑然后在用程序去加载驱动,驱动启动后
他是先绑NTFS,FAT,CDFS这类的设备对象,
然后不去操作就没什么反映了,在我打开一个硬盘,没反映,在关闭的时候他才去加材卷。
但到了SfFsControlMountVolumeComplete这个函数里面的 if (NT_SUCCESS( Irp->IoStatus.Status )) {} 这个判断就进不去了。也就是无法进一步加载卷了。
我现在迷糊,是因为我先启动后加载才无法加载卷的还是别的什么原因?