[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
hzqst IRP == IRP_MJ_SET_INFORMATION && FileInformationClass == FileDispositionInformation&& ...
dsqyg 记事本保存文件时,收到的信息和删除时收到的信息是一样的,所以这个判断是无效的
hzqst 我猜测记事本保存=删除+重新创建一份同名的文件?