- 博客(3)
- 资源 (1)
- 收藏
- 关注
RSS订阅转载 Windows 文件过滤驱动经验总结(转)
1、获得文件全路径以及判断时机 除在所有 IRP_MJ_XXX 之前自己从头创建 IRP 发送到下层设备查询全路径外， 不要尝试在 IRP_MJ_CREATE 以外的地方获得全路径，因为只有在 IRP_MJ_CREATE 中才会使用 ObCreateObject() 来建立一个有效的 FILE_OBJECT。而在 IRP_READ IRP_WRITE 中它们是直接操作 FCB (Fil
2014-06-12 09:20:21
2101
转载 NTSTATUS codes 会有用的
00000000 STATUS_SUCCESS 00000000 STATUS_WAIT_0 00000001 STATUS_WAIT_1 00000002 STATUS_WAIT_2 00000003 STATUS_WAIT_3 0000003F STATUS_WAIT_63
2014-06-06 18:41:17
1469
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人