[求助]minifilter中返回status_reparse，能不能修改操作类型-编程技术-看雪-安全社区|安全招聘|kanxue.com

最新回复 (3)
Sprite雪碧雪币： 9626 活跃值： (1848) 能力值： ( LV5，RANK：73 ) 在线值：发帖 2 回帖 322 粉丝 73 关注私信	Sprite雪碧 1 2 楼虽然不知道你问的行不行，但是正常逻辑难道不应该是这样吗：拦截到了创建请求，调用 FltCreateFile 打开目标文件，返回成功与否。 2019-9-10 18:47 0
hzqst 雪币： 12862 活跃值： (9307) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1793 粉丝 596 关注私信	hzqst 3 3 楼创建和打开只是IRP_CREATE+不同参数而已吧。再第二次进入的IRP CREATE里修改参数就好了 2019-9-11 10:16 0
沉醉星渊雪币： 16 活跃值： (527) 能力值： ( LV2，RANK：10 ) 在线值：发帖 41 回帖 112 粉丝 0 关注私信	沉醉星渊 4 楼楼上说的我明白，我是想问的是创建操作（就只是创建操作）能不能通过重解析操作变为打开请求，就是这个返回值能不能改变操作类型，还是仅仅只能改变操作的文件对象最后于 2020-1-16 10:31 被沉醉星渊编辑，原因： 2020-1-16 10:31 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (3)
Sprite雪碧雪币： 9626 活跃值： (1848) 能力值： ( LV5，RANK：73 ) 在线值：发帖 2 回帖 322 粉丝 73 关注私信	Sprite雪碧 1 2 楼虽然不知道你问的行不行，但是正常逻辑难道不应该是这样吗：拦截到了创建请求，调用 FltCreateFile 打开目标文件，返回成功与否。 2019-9-10 18:47 0
hzqst 雪币： 12862 活跃值： (9307) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1793 粉丝 596 关注私信	hzqst 3 3 楼创建和打开只是IRP_CREATE+不同参数而已吧。再第二次进入的IRP CREATE里修改参数就好了 2019-9-11 10:16 0
沉醉星渊雪币： 16 活跃值： (527) 能力值： ( LV2，RANK：10 ) 在线值：发帖 41 回帖 112 粉丝 0 关注私信	沉醉星渊 4 楼楼上说的我明白，我是想问的是创建操作（就只是创建操作）能不能通过重解析操作变为打开请求，就是这个返回值能不能改变操作类型，还是仅仅只能改变操作的文件对象最后于 2020-1-16 10:31 被沉醉星渊编辑，原因： 2020-1-16 10:31 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

账号登录 验证码登录