求驱动高手赐教!minifilter驱动IRP_MJ_WRITE中在paging I/O无法获取文件路径
如题,想在IRP_MJ_WRITE中获取文件路径,但是发现IRP_MJ_WRITE在paging I/O无法获取文件路径,一直没找到好方法,求高手赐教! --------------------编程问答-------------------- CcFlushCacheMmFlushCache
MmFlushSection
MmFlushSectionInternal
IoAsyhronousPageWrite(ControlArea->FilePointer,....) 发出paging io
ControlArea->FilePointer 指向的fileobject来自 MmCreateSection
MmCreateSection中的又是来自CcinitializeCacheMap
CcinitializeCacheMap中的来自IRP_MJ_CREATE
因此做出这样的假设
在 IRP_MJ_CREATE 时获得路径 并和fileobject一起记录到链表中
捕捉到换页io irp时 用其中的fileobject 与刚才记录的fileobject依次比较
就能得到刚才获得的路径
补充:.NET技术 , C#