文件的粘贴操作是否触发文件系统驱动的irp_write

weixin_41507005 2019-04-16 09:57:14
我用minifilter框架做的文件透明加密,文件粘贴的时候能获取到IRP_WRITE吗?我只知道当打开一个文件,进行写操作然后保存文件的时候能够获取到这个IRP, 但是在粘贴的时候好像获取不到这个IRP,那它是怎么写入到磁盘的呢。
...全文
167 1 打赏 收藏 转发到动态 举报
写回复
用AI写文章
1 条回复
切换为时间正序
请发表友善的回复…
发表回复
aabbabababaa 2019-04-18
  • 打赏
  • 举报
回复
没用过irp_write,来看看学习下

9,506

社区成员

发帖
与我相关
我的任务
社区描述
Windows专区 安全技术/病毒
社区管理员
  • 安全技术/病毒社区
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧