[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
hzqst IRP == IRP_MJ_SET_INFORMATION && FileInformationClass == FileDispositionInformation&& ...
dsqyg 记事本保存文件时,收到的信息和删除时收到的信息是一样的,所以这个判断是无效的
hzqst 我猜测记事本保存=删除+重新创建一份同名的文件?