首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
看雪社区
编程技术
发新帖
0
0
[求助]请问为何在minifilter里调用FltReadFile会导致系统变慢?
2017-2-9 13:27
5896
[求助]请问为何在minifilter里调用FltReadFile会导致系统变慢?
fhurricane
1
2017-2-9 13:27
5896
我检查了一下我的用法和和微软的例子一样
Windows-driver-samples\filesys\miniFilter\scanner
status = FltReadFile( Instance,
FileObject,
&offset,
length,
buffer,
FLTFL_IO_OPERATION_NON_CACHED |
FLTFL_IO_OPERATION_DO_NOT_UPDATE_BYTE_OFFSET,
&bytesRead,
NULL,
NULL );
但是读取时候系统有时候会变得很慢
不调用FltReadFile就没问题,
不知道大家遇到过么?谢谢~
[CTF入门培训]顶尖高校博士及硕士团队亲授《30小时教你玩转CTF》,视频+靶场+题目!助力进入CTF世界
收藏
・
0
点赞
・
0
打赏
分享
分享到微信
分享到QQ
分享到微博
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
9
)
wujimaa
雪 币:
364
活跃值:
(1396)
能力值:
( LV4,RANK:50 )
在线值:
发帖
11
回帖
172
粉丝
1
关注
私信
wujimaa
1
2017-2-9 14:29
2
楼
0
有
hzqst
雪 币:
12839
活跃值:
(8998)
能力值:
( LV9,RANK:280 )
在线值:
发帖
47
回帖
1803
粉丝
540
关注
私信
hzqst
3
2017-2-9 14:49
3
楼
0
关键是你调用的上下文在哪。。。
fhurricane
雪 币:
492
活跃值:
(53)
能力值:
( LV6,RANK:80 )
在线值:
发帖
38
回帖
270
粉丝
2
关注
私信
fhurricane
1
2017-2-9 15:56
4
楼
0
那你是怎么解决的?求教
fhurricane
雪 币:
492
活跃值:
(53)
能力值:
( LV6,RANK:80 )
在线值:
发帖
38
回帖
270
粉丝
2
关注
私信
fhurricane
1
2017-2-9 16:10
5
楼
0
具体是指什么?谢谢
hzqst
雪 币:
12839
活跃值:
(8998)
能力值:
( LV9,RANK:280 )
在线值:
发帖
47
回帖
1803
粉丝
540
关注
私信
hzqst
3
2017-2-9 16:27
6
楼
0
是从哪里调用FltReadFile的?调用频率如何?
fhurricane
雪 币:
492
活跃值:
(53)
能力值:
( LV6,RANK:80 )
在线值:
发帖
38
回帖
270
粉丝
2
关注
私信
fhurricane
1
2017-2-9 16:47
7
楼
0
我是在postcreate里面调用的,调用还是蛮频繁的。。
hzqst
雪 币:
12839
活跃值:
(8998)
能力值:
( LV9,RANK:280 )
在线值:
发帖
47
回帖
1803
粉丝
540
关注
私信
hzqst
3
2017-2-9 22:16
8
楼
0
你参数有FLTFL_IO_OPERATION_NON_CACHED ,频繁调用并且不缓存的情况下会疯狂读取磁盘,如果是读的机械硬盘会很慢,而且伤硬盘。
fhurricane
雪 币:
492
活跃值:
(53)
能力值:
( LV6,RANK:80 )
在线值:
发帖
38
回帖
270
粉丝
2
关注
私信
fhurricane
1
2017-2-10 12:29
9
楼
0
我试一下,多谢大神指点
fhurricane
雪 币:
492
活跃值:
(53)
能力值:
( LV6,RANK:80 )
在线值:
发帖
38
回帖
270
粉丝
2
关注
私信
fhurricane
1
2017-2-14 13:14
10
楼
0
大神,再想问一下,不用FLTFL_IO_OPERATION_NON_CACHED,会有什么副作用么?
比如缓存饱和什么的?
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
fhurricane
1
38
发帖
270
回帖
80
RANK
关注
私信
他的文章
[求助]请问为何在minifilter里调用FltReadFile会导致系统变慢?
5897
[讨论]3600safe检查隐藏进程功能求绕过
10980
[求助]请问virustotal/virscan是如何取得一大推杀毒软件的结果的?
5864
[原创]PowerTool V2.5(08/11更新,手动杀毒小工具,可检测部分硬件的温度)
6173
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
返回
顶部