[讨论]Minifilter驱动中获取读写文件的偏移量和长度-编程技术-看雪-安全社区|安全招聘|kanxue.com

[讨论]Minifilter驱动中获取读写文件的偏移量和长度

发表于: 2012-9-15 13:10 5411

[讨论]Minifilter驱动中获取读写文件的偏移量和长度

classfree

2012-9-15 13:10

5411

我在READ回调中使用下面方法获取读取的长度和偏移位置
ULONG nLength = Data->Iopb->Parameters.Read.Length;
ULONGLONG nOffset = Data->Iopb->Parameters.Read.ByteOffset.QuadPart;

但是我把打印出来的长度和偏移和FileMon中抓去的对比一下，大部分都不同。
但事实证明FileMon中的IRP_READ中长度和偏移才是正确的。
为什么会这样？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

最新回复 (2)
Sysnap 雪币： 581 活跃值： (149) 能力值： ( LV12，RANK：600 ) 在线值：发帖 32 回帖 389 粉丝 10 关注私信	Sysnap 14 2 楼估计是%I64d的问题 2012-9-16 12:37 0
mccoysc 雪币： 65 活跃值： (112) 能力值： ( LV3，RANK：30 ) 在线值：发帖 15 回帖 343 粉丝 2 关注私信	mccoysc 3 楼这个回答够经典。。。。。。 2012-9-16 20:44 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

classfree

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
Sysnap 雪币： 581 活跃值： (149) 能力值： ( LV12，RANK：600 ) 在线值：发帖 32 回帖 389 粉丝 10 关注私信	Sysnap 14 2 楼估计是%I64d的问题 2012-9-16 12:37 0
mccoysc 雪币： 65 活跃值： (112) 能力值： ( LV3，RANK：30 ) 在线值：发帖 15 回帖 343 粉丝 2 关注私信	mccoysc 3 楼这个回答够经典。。。。。。 2012-9-16 20:44 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复