- 博客(2)
- 收藏
- 关注
RSS订阅原创 驱动中对文件进行二进制流读取
驱动中一般用zwcreatefile函数做文件处理、读取，但是需要对文件进行二进制流读取时，这个函数就不够用了，而在fltKernel.h头文件中，可以使用fltcreatefile函数进行句柄创建，后续再使用zwreadfile即可进行二进制流读取，部分代码： NTSTATUS status = STATUS_SUCCESS; FILE_STANDARD_INFORMATION fsi =...
2019-09-03 11:19:49
442
原创 IRP_MJ_ACQUIRE_FOR_SECTION_SYNCHRONIZATION中的文件过滤
IRP_MJ_ACQUIRE_FOR_SECTION_SYNCHRONIZATION标记在系统中调用十分频繁，如果在pre函数中调用了fltcreatefile函数创建了文件句柄，则会使得对应文件无法进行增删改查，一旦进行这些操作会导致资源管理器崩溃，所以在fltcreatefile函数参数设定中需要注意一些细节： 1、shareaccess选项中应该包含FILE_SHARE_VALID_FLAG...
2019-09-03 11:13:36
1209
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人