能力值:
( LV3,RANK:30 )
在线值:
2 楼
我觉得这样写是没有问题的,难道你在instancesetup那没有绑定要过滤的卷?
能力值:
( LV12,RANK:330 )
3 楼
TopC
我觉得这样写是没有问题的,难道你在instancesetup那没有绑定要过滤的卷?
为什么要绑定instancesetup过滤的卷啊?
能力值:
( LV3,RANK:30 )
在线值:
4 楼
InstanceSetupCallback A pointer to a routine of type PFLT_INSTANCE_SETUP_CALLBACK to be registered as the minifilter's InstanceSetupCallback routine. This member is optional and can be NULL. Note that if NULL is specified for this routine, the attachment is always made.
能力值:
( LV2,RANK:10 )
在线值:
5 楼
问题描述不详: 1、该代码是否在其它版本的系统上测试有效,如果仅在win10 1809(17763)版本上进行了测试,应该考虑自身问题,minifilter是目前微软推荐的文件过滤驱动框架,应该不会在新版本系统中禁用 2、你提供的代码即是官方文档的标准写法,拿出来问有没有问题,实在让人无fuck说! 3、1楼说的绑定卷的问题应该不存在,默认是自动绑定的,应该没人会刻意去禁止绑定把?
能力值:
( LV12,RANK:330 )
6 楼
mrJank
问题描述不详:
1、该代码是否在其它版本的系统上测试有效,如果仅在win10 1809(17763)版本上进行了测试,应该考虑自身问题,minifilter是目前微软推荐的文件过滤驱动框架,应该不会 ...
win7 x64上测试有效。
能力值:
( LV3,RANK:35 )
7 楼
你在precallback,你怎么知道文件是 覆写的 还是新建的呢?
能力值:
( LV12,RANK:330 )
8 楼
StriveXjun
你在precallback,你怎么知道文件是 覆写的 还是新建的呢?
可以判断文件存不存在。
能力值:
( LV3,RANK:35 )
9 楼
yirucandy
可以判断文件存不存在。
但在precallback里面你拿不到,是否是覆写和新建的标志位呀
能力值:
( LV12,RANK:330 )
10 楼
已经解决了,逻辑写得有点问题,感谢楼上的同志们!