阅读:1908回复:7
文件保护类型与IRP的关系
众位大虾们,
谁能告诉我文件保护类型与IRP的关系,比如如果是删除保护,我应该拦截那些IRP?如果是写保护、或者重命名保护、或者读保护、或者打开保护、或者运行保护、或者防拷贝保护又分别是那些IRP呢? 我已知和IRP_MJ_CREATE、IRP_MJ_SETINFOMATION、IRP_MJ_WRITE等有关。 先谢谢了 |
|
最新喜欢:PolomW...
|
沙发#
发布于:2003-10-13 15:00
知道了就自己跟踪调试呗。
|
|
|
板凳#
发布于:2003-10-14 09:47
这里的高手好保守哦,
大侠,没有仁义之心怎敢称侠? |
|
|
地板#
发布于:2003-10-14 10:15
能不能告诉我哪儿高手不保守
|
|
地下室#
发布于:2003-10-14 18:34
这里的高手好保守哦, 我不是高手,我也不是什么大侠。 |
|
|
5楼#
发布于:2003-10-15 10:51
freducn2002:你是说高手都保守么?
|
|
|
6楼#
发布于:2003-10-15 10:54
我在ntfsd上问了相同的问题,不少人回复了,都是针对问题回复的,没有人说废话哦
|
|
|
7楼#
发布于:2003-10-17 11:38
这个其实和API有关比如READFILE就是IRM_MJ_READ等,好象WIN2000驱动设计指南上有相应的API与IRP的对照,可以参考看看.
|
|
|