|
阅读：2484回复：4
FltReadFile会比ring3的ReadFile快吗？
FltReadFile想要读取整个文件内容。方法参数中有个读取大小，大小应该如何设置才可以读取整个文件。
FltReadFile会比ring3的ReadFile快吗？ |
|
|
沙发#
发布于：2011-05-24 17:13
是不是使用FLT_PARAMETERS for IRP_MJ_CREATE结构中的LARGE_INTEGER AllocationSize;
AllocationSize Optionally specifies the initial allocation size, in bytes, for the file. A nonzero value has no effect unless the file is being created, overwritten, or superseded. For more information, see the AllocationSize parameter to FltCreateFile. |
|
|
板凳#
发布于：2011-05-24 17:44
minifilter IRP_CREATE 已经读取的文件内容是在哪一个结构里
|
|
|
地板#
发布于：2011-05-24 21:25
分配长度和有效长度是两个概念.有时相等.
内核函数理论上比ring3的快,因为调 用次数少,而且不用经过ring3/ring0的调用门. 但是通常是没有明显差异的 |
|
|
|
地下室#
发布于：2011-05-26 09:12
谢，IRP_MJ_CREATE没有读取的内容，犯傻了
|
|