caiyuqing
驱动牛犊
驱动牛犊
  • 注册日期2009-03-09
  • 最后登录2016-09-02
  • 粉丝0
  • 关注0
  • 积分18分
  • 威望121点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
阅读:1093回复:0

过滤驱动在什么情况下需要用到文件流对象?

楼主#
更多 发布于:2009-04-08 19:51
过滤驱动在什么情况下需要用到文件流对象?
搜了一些资料后,自己的理解是一般是在IRP_MJ_CREATE阶段打开文件后需要读取其加密标识的情况下
用IoCreateStreamFileObjectLite建立一个文件流对象来读取该文件的内容,不知这么理解是否正确?
游客

返回顶部