应用层调用ReadFile和内核层通信的机制到底是怎样的呢?
我在MFC中的消息处理函数中,通过调用
ReadFile函数实现把ListCtrl中获取到的信息下发到内核层。
ReadFile((HANDLE)DOWN_DATA,NormalFileInfo,sizeof(NormalFileInfo)*900,&dwReadByte,0);
可是内核层,我自己采用hook技术对NtReadFile,NtCreateFile,NtWriteFile进行重新改写。
我想获取应用层通过ReadFile获取的信息。呜呜呜。。。其实,同事给我讲过好几遍了,忘记了。。。不好意思再问他了。。。