notepad读写*.txt文件时的具体操作过程是什么？

我在做一个文件的加密程序，通过过滤驱动来截取文件的读写数据，
读出来的时候进行解密，写的时候进行加密！
截取到notepad读，写数据时，觉得特别乱，不知道在哪一步进行加解密！
notepad读 txt文件时，是kernel mode
而写文件时，先是 一个usemode的写，然后是一个kernel mode的写


原来的思路是不过读用的是什么方式，找到数据缓冲区，进行解密
写的时候也不管用的是什么方式，找到数据缓冲区，进行加密

但这样的话，notepad读txt时，就一会儿读出来时加密的数据，一会儿是解密的数据！
好郁闷啊！ :(

有哪位高手说说到底应该怎么做？

不可能吧,没人懂？还是懂而不想教小弟啊？
 :D :D :D

notepad是用file map来读取文件，在ntfsd中max说要处理NOPAGE的的读与写。


你这个问题在ntfsd有提到，好像有答案，你去找找。 :D

我也在搞这个，有空多多交流。