我是用了Minifilter过滤了IRP_MJ_CREATE请求，我想让指定的文件只允许以只读的形式打开，请问该如何实现呢？我知道Iopb->Parameters.Create.SecurityContext->DesiredAccess 参数指定了当前打开的权限，如果其中包含写权限我也向修改为只读权限，请问是直接修改DesiredAccess 这个参数嘛？还是有别的办法呢？感谢大家
[招生]系统0day安全班，企业级设备固件漏洞挖掘，Linux平台漏洞挖掘！
