文件过滤驱动奇怪的问题。读文件没有检测到IRP_MJ_READ调用。
用记事本打开普通1.txt文件,
只检测到IRP_MJ_QUERY_INFORMATION调用。
什么原因?
请高人指点一下。
[培训]二进制漏洞攻防(第3期);满10人开班;模糊测试与工具使用二次开发;网络协议漏洞挖掘;Linux内核漏洞挖掘与利用;AOSP漏洞挖掘与利用;代码审计。