IRP_MJ_CREATE
发送时机
:<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />
IO
管理器在一个文件或目录创建时
,
或一个已存在的文件,设备,目录,
Volume
被打开时
发送此
IRP.
通常在应用层调用
CreateFile,
或内核层调用
:
IoCreateFile
IoCreateFileSpecifyDeviceObjectHint
ZwCreateFile
ZwOpenFile
引发此
IRP
的发送
.
若创建成功,则应用层或内核组件会收到一个此文件对象的句柄
.
转载于:https://blog.51cto.com/laokaddk/125553