[第一次发帖] 文件系统过滤驱动问题

fuhuait

[第一次发帖] 文件系统过滤驱动问题 [复制链接]

文件系统过滤驱动
在IRP_MJ_CREATE中拦截住对文件访问的IRP之后,暂时不向下传递这个IRP,也不返回任何参数,而是等一定时间之后再处理这个IRP,那么在这个时间之内系统会不会有第二个IRP传过来?
还有,如果必须处理这个IRP才会有下一个IRP传过来,那么返回什么参数才可以让发出这个IRP的应用程序等待,而不是退出或者显示错误?
谢谢大家,我刚开始做驱动,什么都不懂,看了楚狂人的那个文章还是云里雾里的.

shouyuxu

没有人答吗?要结贴了啊
我刚注册,没有分,不好意思啊

readeagle

不会,帮顶

jerryzheng88

lz要干嘛？

wanghai8521

如果发送此IRP的app不是异步方式的话，会等这个IRP完成，或者你返回pending
不过文件系统的驱动比较烦，没有基础。。。即使看了楚狂人的文章也是不行的，先打打基础比较好吧。