学习minifilter 范例中scanner 的一些疑问？

楼主^#

更多发布于：2008-04-21 15:22

在PreWrite 中
提取要写的文件并发送到应用层进行检测。
可是为什么不用 swapBuffer中的方法
得到MDL 或者 Readbuffer 中的地址新建内存发送上去呢？而用RtlReadfile

这2种方法的区别在哪？
还是说可以通用
那我swapbuffer中是否可以用这种方法替代。

znsoft

管理员

加关注写私信

沙发^#

发布于：2008-04-21 17:52

我没有仔细看过

scanner主要的功能是拿到数据,而不是改变

swapbuffer是用来改变数据,加密当然用后者

http://www.zndev.com 免费源码交换网 ----------------------------- 软件创造价值，驱动提供力量! 淡泊以明志，宁静以致远。 ---------------------------------- 勤用搜索，多查资料，先搜再问。

回复喜欢

yellowzzp 驱动小牛注册日期2007-07-16 最后登录2016-01-09 粉丝0 关注0 积分1015分威望131点贡献值0点好评度117点原创分0分专家分0分加关注写私信	板凳^# 发布于：2008-04-21 17:57 ：）只不过是对他们的用法有一些奇怪。
	回复(0) 喜欢(0)

hazel_cc 驱动牛犊注册日期2008-04-30 最后登录2010-03-30 粉丝0 关注0 积分2分威望9点贡献值0点好评度7点原创分0分专家分0分加关注写私信	地板^# 发布于：2008-05-12 16:12 学习
	回复(0) 喜欢(0)

发帖回复

您需要登录后才可以回帖，登录或者注册