文件过滤驱动奇怪的问题。读文件没有检测到IRP_MJ_READ调用。
用记事本打开普通1.txt文件，
只检测到IRP_MJ_QUERY_INFORMATION调用。
什么原因？
请高人指点一下。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
