请教：在FileMon程序的IRP_MJ_CREATE消息中，如果对应的Parameters.Create.Options为FILE_OPEN_IF，如何判断到底是打开文件，还是新建文件?

fzx_qd 驱动牛犊注册日期2003-11-04 最后登录2016-01-09 粉丝0 关注0 积分0分威望0点贡献值0点好评度0点原创分0分专家分0分加关注写私信	阅读：1639回复：7 请教：在FileMon程序的IRP_MJ_CREATE消息中，如果对应的Parameters.Create.Options为FILE_OPEN_IF，如何判断到底是打开文件，还是新建文件? 楼主^# 更多只看楼主倒序阅读发布于：2004-05-13 08:27 如题
	喜欢1 最新喜欢： ljmmar... 回复

fzx_qd 驱动牛犊注册日期2003-11-04 最后登录2016-01-09 粉丝0 关注0 积分0分威望0点贡献值0点好评度0点原创分0分专家分0分加关注写私信	沙发^# 发布于：2004-05-13 10:43 各位进来瞧瞧啊！怎么没人进来呢！
	回复(0) 喜欢(0)

slwqw 驱动大牛注册日期2002-07-18 最后登录2016-01-09 粉丝0 关注0 积分7分威望197点贡献值0点好评度147点原创分0分专家分0分加关注写私信	板凳^# 发布于：2004-05-13 10:58 必须先把请求传递到下层驱动，然后看它的返回值。在IoStatus.Information里边。
	回复(0) 喜欢(0)

wowocock

VIP专家组

加关注写私信

地板^#

发布于：2004-05-13 11:40

判断哪个标志？？？

花开了，然后又会凋零，星星是璀璨的，可那光芒也会消失。在这样一瞬间，人降生了，笑者，哭着，战斗，伤害，喜悦，悲伤憎恶，爱。一切都只是刹那间的邂逅，而最后都要归入死亡的永眠

回复喜欢

tooflat 论坛版主注册日期2002-07-08 最后登录2014-03-11 粉丝2 关注0 积分1007分威望551点贡献值3点好评度476点原创分0分专家分0分加关注写私信	地下室^# 发布于：2004-05-13 12:26 Irp->IoStatus.Information == FILE_CREATED Irp->IoStatus.Information == FILE_OPEN
	回复(0) 喜欢(0)

fzx_qd 驱动牛犊注册日期2003-11-04 最后登录2016-01-09 粉丝0 关注0 积分0分威望0点贡献值0点好评度0点原创分0分专家分0分加关注写私信	5楼^# 发布于：2004-05-13 17:15 先试试！
	回复(0) 喜欢(0)

birdtomaster 驱动牛犊注册日期2003-10-03 最后登录2008-09-07 粉丝0 关注0 积分10分威望1点贡献值0点好评度1点原创分0分专家分0分加关注写私信	6楼^# 发布于：2004-07-17 10:29 Irp->IoStatus.Information == FILE_CREATED Irp->IoStatus.Information == FILE_OPEN 不论是读还是写，首先都是IRP_MJ_CREATE,我们可以在这里就知道是打开来读还是打开来写的吗？ntddk.h中定义了很多的宏，怎样知道哪些是干什么的？谢谢 [编辑 - 7/17/04 by birdtomaster]
	回复(0) 喜欢(0)

lifeship

驱动小牛

加关注写私信

7楼^#

发布于：2004-07-17 10:59

可以自己打开以下，如果有文件，那么时打开，如果没有，是创建，当然，这里要一个方法来区分以下是不是你为了测试而这个IRP是不是你为了测试文件存在而发出的

杯汝前来，　老子今朝，　放荡形骸！　甚长年抱渴，　咽如焦釜，　于今喜醉，　气似奔雷！　慢说刘伶，　古今达者，　醉后何妨死便埋!　

回复喜欢

您需要登录后才可以回帖，登录或者注册