如何判定一个FileObject是否代表一个PagingFile?

哈哈,

有现成的API

 

LOGICAL 
   FsRtlIsPagingFile(
     IN PFILE_OBJECT  FileObject
     );LOGICAL 

 

要注意的问题是,

在CREATE的完成函数中,

或在MiniFilter的PostCreate中

这个函数是不起作用的,

即在这两种情况下这个函数无法判定一个FO是否代表一个PagingFile.

转载于:https://blog.51cto.com/laokaddk/126052