当前环境,MiniFilter
1:FsRtlIsPagingFile
参数是一个 FileObject
2:判断操作标识 SL_OPEN_PAGING_FILE
FlagOn 宏可以直接做到,传入参数,是一个 Iopb->OperationFlags
3:还有一个位置就是在注册回调的时候,注册 FLTFL_OPERATION_REGISTRATION_SKIP_PAGING_IO
手机扫一扫
移动阅读更方便
你可能感兴趣的文章
4
5
6
7
8
9
10