-
-
[求助]透明encrypt的notepad.exe过滤read irp的问题
-
发表于:
2013-12-26 21:08
6701
-
[求助]透明encrypt的notepad.exe过滤read irp的问题
之前的问题解决了 个人问题 我自己的失误
新问题：
我在 pre read ↓
Data->Iopb->Parameters.Read.ByteOffset.QuadPart +=4;
但是在post read
看到的read的mdl里面的数据 还是从最开始的0偏移读出来的数据
举个例子就是：
假设我的txt文件内容是：12345678
我双击这个txt，在irp create里把缓冲刷了，
然后再pre read里 Data->Iopb->Parameters.Read.ByteOffset.QuadPart +=4;
为啥 在post read 我读到的mdl 数据还是12345678， 而不是5678呢？
求赐教......
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
