文件系统过滤怎么在IRP_MJ_WRITE中ZwCreateFile

VirtualRookit 2012-03-31 11:35:39

RT..文件系统过滤在IRP_MJ_WRITE中怎么用ZwCreateFile，好像不能直接用吧，谁解答一下。

...全文

156 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

w24530 2012-04-05

打赏
举报

回复

mark~

在IRP_MJ_CREATE里面能够得到的调用ZwCreateFile传递的参数值,分析参数获取所需要过滤的文件信息. 详细说明的请参考下面代码框内容:/*++ 1.irpSp->Parameters.Create: struct { PIO_SECURITY_CONTEXT SecurityContext; ULONG Options; USHORT POINTER_ALIGNMENT FileAttributes; USHORT ShareAccess; U

资源简介手写数字识别系统，非常好的啊!带有GUI界面，使用方便! 详情说明用这个手写数字识别系统，你可以轻松地识别手写数字。这个系统不仅功能强大，而且还带有直观的图形用户界面（GUI），非常容易使用。你只需要将手写数字输入系统，它将立即给出准确的识别结果。这个系统可以在各种场景中使用，无论是学校、工作还是日常生活，都能为你提供快速和准确的识别服务。它是一个非常方便和实用的工具，你一定会喜欢它的！

如何通过区域科技创新分析工具精准掌握区域创新要素分布与产业链融合现状？

原创本地工程审计与分析工具合集中的独立资源包。每个ZIP包含完整源码、3项自动化测试、可复现合成示例、离线HTML、JSON与SVG报告、1080×720真实运行效果图、README、运行说明、功能清单、MIT License及原创与授权声明。解压后进入project目录，执行npm test验证算法，执行npm run report生成报告，也可通过本地静态服务器打开网页。运行时零第三方依赖，不包含热点产品或开源项目源码、Logo、官方截图、论文、生产日志或其他受限素材。适合前端开发、AI应用工程、测试审计和课程实践。

原创本地工程审计与分析工具合集中的独立资源包。每个ZIP包含完整源码、3项自动化测试、可复现合成示例、离线HTML、JSON与SVG报告、1080×720真实运行效果图、README、运行说明、功能清单、MIT License及原创与授权声明。解压后进入project目录，执行npm test验证算法，执行npm run report生成报告，也可通过本地静态服务器打开网页。运行时零第三方依赖，不包含热点产品或开源项目源码、Logo、官方截图、论文、生产日志或其他受限素材。适合前端开发、AI应用工程、测试审计和课程实践。

15,446

社区成员

58,111

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章