woodoar
驱动牛犊
驱动牛犊
  • 注册日期2004-03-08
  • 最后登录2006-05-27
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
阅读:908回复:0

cdb的问题

楼主#
更多 发布于:2004-09-09 10:56
我把filter加到disk.sys下面,只能截到IRP_MJ_INTERNAL_DEVICE_CONTROL,但听说可以通
过访问cdb[0]来得知是否是读写IRP,是这样吗?那我应该在filter里如何访问到cdb[0]呢
?它在IRP的哪个域呢?多谢指点!
游客

返回顶部