|
阅读：1617回复：4
对IRP_MJ_CREATE的过滤，在完成函数之前可以得到哪些信息？
在调用完成函数之前，IRP请求还没有达到文件系统时，可以利用过滤驱动得到哪些信息呢？
如是打开文件还是新建文件，该文件对象是文件还还是文件夹，或是其他的？ 谢谢路过的大侠！ |
|
|
沙发#
发布于：2008-11-14 11:57
好问题，回去和你一起研究
|
|
|
板凳#
发布于：2008-12-02 13:52
WINDEBUG下，一切迎刃而解
|
|
|
地板#
发布于：2008-12-02 18:07
楼主是成都哪个公司的呢？
|
|
|
地下室#
发布于：2008-12-04 10:35
在调用完成函数之前，IRP请求还没有达到文件系统时 也就是create_irp处理之前，只能通过FileObject->FileName获取，可能含有短名，需处理一下。
|
|