[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
hzqst objectattribute里面的DeviceObject指定了吗?直接给NULL是不行滴
fior [em_40]一开始还以为是打开参数填错了,后来发现是Flt的Instance参数填错了,在只知道一个文件名字的情况下,怎么正确的填写Instance呢[em_10]。[em_33]
hzqst FltEnumerateInstances 枚举一下所有instance,然后根据instance的设备名判断一下你的文件落在哪个instance(比如 \Device\Mup\)上,然后就用这个in ...