当前位置:编程学习 > C#/ASP.NET >>

求驱动高手赐教!minifilter驱动IRP_MJ_WRITE中在paging I/O无法获取文件路径

如题,想在IRP_MJ_WRITE中获取文件路径,但是发现IRP_MJ_WRITE在paging I/O无法获取文件路径,一直没找到好方法,求高手赐教! --------------------编程问答-------------------- CcFlushCache
MmFlushCache
MmFlushSection
MmFlushSectionInternal
IoAsyhronousPageWrite(ControlArea->FilePointer,....) 发出paging io

ControlArea->FilePointer 指向的fileobject来自 MmCreateSection
MmCreateSection中的又是来自CcinitializeCacheMap
CcinitializeCacheMap中的来自IRP_MJ_CREATE

因此做出这样的假设

在 IRP_MJ_CREATE 时获得路径 并和fileobject一起记录到链表中

捕捉到换页io irp时 用其中的fileobject 与刚才记录的fileobject依次比较 

就能得到刚才获得的路径
补充:.NET技术 ,  C#
CopyRight © 2012 站长网 编程知识问答 www.zzzyk.com All Rights Reserved
部份技术文章来自网络,