摘要: IRP中I/O堆栈Parameters.Create参数
在IO_STACK_LOCATION结构体中，Parameters这个union其中有个Create结构体，对应IRP_MJ_CREATE，此IRP的分发函数处理应用层的CreateFile函数，
CreateFile函数进入内核后是调用ZwCreateFile
在ZwCreateFile中设置的一些参数，在Parameters.Create中可以获取到。
阅读全文
posted @
2011-09-01 15:27 水 阅读(3626) |
评论 (0) |
编辑 收藏