能力值:
( LV2,RANK:10 )
|
-
-
2 楼
你要在你处理例程里面 直接完成IRP 然后返回
|
能力值:
( LV8,RANK:130 )
|
-
-
4 楼
对于文件生成的情况,要手动删除
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
在pre里操作的话,拿不到文件路径,怎么过滤掉?我想让.sys不能创建,其他都能创建
|
能力值:
( LV2,RANK:10 )
|
-
-
6 楼
在post里返回irp就创建了... pre里得不到文件名
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
解决没有啊。。我也遇到这个问题了。求指导
|
能力值:
( LV3,RANK:30 )
|
-
-
8 楼
必须在Pre里处理
至于所谓的拿不到文件名。。。。谁说的找谁去。。。。
|
能力值:
( LV4,RANK:46 )
|
-
-
9 楼
调用流程是 pre=>下层设备=>post 你在post里拦截显然已经晚了
|
能力值:
( LV2,RANK:10 )
|
-
-
10 楼
FltGetFileNameInformation
|
能力值:
( LV12,RANK:385 )
|
-
-
11 楼
添加上下面的两行代码试试看:
fdi.DeleteFile = TRUE;
FltSetInformationFile( FltObjects->Instance, FltObjects->FileObject, &fdi, sizeof( FILE_DISPOSITION_INFORMATION ), FileDispositionInformation );
我是试验成功的,是在后操作。
|
能力值:
( LV2,RANK:10 )
|
-
-
12 楼
路过帮顶!
|
|
|