devcpp
驱动牛犊
驱动牛犊
  • 注册日期2011-10-09
  • 最后登录2012-03-16
  • 粉丝0
  • 关注1
  • 积分49分
  • 威望301点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分29分
阅读:1356回复:1

对于删除文件而言,系统内核函数的调用、传递顺序是怎样的?

楼主#
更多 发布于:2012-02-07 11:15
对于删除文件而言,系统内核函数的调用、传递顺序是怎样的?
catface
驱动小牛
驱动小牛
  • 注册日期2009-01-11
  • 最后登录2014-03-09
  • 粉丝1
  • 关注1
  • 积分155分
  • 威望1341点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分2分
沙发#
发布于:2012-02-07 13:59
文件系统是获取 SETINFORMATION的IRP
设置这个文件为删除
然后磁盘层在分区的索引区标记这个文件为删除

个人想法  可能不太对
游客

返回顶部