tooflat 大侠请进

还是访问querybuffer 时提示 Access Violation
windbg 跟踪发现，开始的一些IRP没问题，后来的IRP当执行到
       offset = QueryBuffer->NextEntryOffset;
或
  if ((QueryBuffer->FileNameLength > 0) && (_wcsicmp(QueryBuffer->FileName, file) == 0))
时提示 Access Violation

再执行下去，一会蓝屏，不知为什么？

这是源码，请帮忙看以下

不清楚，自己跟踪一下QueryBuffer的地址是怎么变化的
再和Irp->UserBuffer+IrpSp->Parameters.QueryFile.Length的值比较一下

[编辑 -  1/17/05 by  tooflat]

能参考以下你的  这段  隐藏文件（夹）的代码 吗？
lhzh114@yahoo.com.cn

fda

OS： WIN2000
IFS Kit 2000
sfilter.c 为2000版本下的

还是蓝屏！！！！！！！！！！！！！！！！！
不知是因为这吗？
ULONG dwID = (ULONG)PsGetCurrentProcessId();
if ((g_MyProcessID != 0) && (g_MyProcessID == dwID))
{
return SfPassThrough(pDevObj, Irp);
}
当 当前线程 和 我的 线程 相同时 返回 sfpassthrough 吗？

在那设定 捕获 g_MyProcessID 呢？什么意思呢？

有问题请教，可以吗？

ericlau114@hotmail.com

终于可以了！多谢tooflat大侠！给分了

在资源管理器中查看，第一次打开时test.txt已隐藏，当点击别的文件夹后再返回后 又显示了？需要刷新才能隐藏

你的比较有问题
if ((QueryBuffer->FileNameLength > 0) && (_wcsicmp(QueryBuffer->FileName, file) == 0))

QueryBuffer->FileName不是NULL结尾的，所以应该这样
_wcsnicmp(QueryBuffer->FileName, file, QueryBuffer->FileNameLength / sizeof(WCHAR)) == 0