|
阅读：1595回复：1
diskperf 拦截u盘什么事件能拦截读写？
在网上看到一部分文挡说分派IRP_MJ_SCSI中设置完成例程，
在完成例程中捕捉CDB中的操作码。但是我在跟踪驱动时发现， 在U盘读写时根本没有触发IRP_MJ_SCSI事件， 拦截IRP_MJ_WRITE, IRP_MJ_READ时， 在当前IRP栈中cdblength成员不为零时，可是提示CDB无法 访问， 是不是在read/write中设置完成事物来提高运行级别？我在写此文时 才想到的，我试试。望先行者看在党国的利益上拉兄弟一把， |
|
|
|
沙发#
发布于：2010-03-16 11:05
自己顶下, 在read/write完成例程中试过了, 还是不能访问.
|
|
|