IRP_MJ_CREATE

IRP_MJ_CREATE

发送时机:<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

IO管理器在一个文件或目录创建时,

或一个已存在的文件，设备，目录，Volume被打开时

发送此IRP.

通常在应用层调用CreateFile,

或内核层调用:

IoCreateFile

IoCreateFileSpecifyDeviceObjectHint

ZwCreateFile

ZwOpenFile

引发此IRP的发送.

若创建成功，则应用层或内核组件会收到一个此文件对象的句柄.

转载于:https://blog.51cto.com/laokaddk/125553

IRP_MJ_CREATE相关推荐

文件重定向（hook IRP_MJ_CREATE）
Windows的I/O管理器提供了一个方便的方法来重定向一个文件对象.通常使用文件过滤驱动(在文件打开和文件创建的操作中)实现该方法.操作方法如下: 1.在IRP_MJ_CREATE的分发函数中,获得 ...
读懂常见IRP:IRP_MJ_CLEANUP\IRP_MJ_CLOSE\IRP_MJ_CREATE
IRP_MJ_CLEANUP 保持进程定义上下文信息的驱动器,必须在DispatchCleanup中包含cleanup请求. 何时发送: 收到IRP_MJ_CLEANUP意味着请求的目标设备与目标文件 ...
hook NtTerminateProcess进行应用的保护
这段时间在学习驱动,然后看到hook ssdt的代码,找了一个写的清晰的学习了一下:http://www.netfairy.net/?post=218 这里是hook NtOpenProcess,但是 ...
Windows 文件过滤驱动经验总结
by ai3000 看了 ChuKuangRen 的第二版<文件过滤驱动开发教程>后,颇有感触.我想,交流都是建立在平等的基础上,在抱怨氛围和环境不好的同时应该先想一想自己究竟付出了多少 ...
2、从汇编语言到Windows内核编程笔记(2)
内核线程在驱动中生成的线程一般是系统线程.系统线程所在的进程名为"System". NTSTATUS PsCreateSystemThread( OUT PHANDLE Thre ...
Windows磁盘驱动基础教程
本文讲述Windows磁盘驱动的主要结构功能与编写方法基础.本文描述的内容仅限于软件层面,并不与具体的硬件相关. 1.磁盘驱动基础不少人把文件系统驱动和磁盘驱动混为一谈.实际上文件系统驱动应该与磁盘 ...
使用IRP进行文件操作
首先声明这个是菜鸟-我的学习日记,不是什么高深文章,高手们慎看. 一定要先感谢为技术的进步而付出辛勤汗水的人,感谢他们对技术的共享. 一个通用IRP访问文件的十六进制编辑器(开源代码) -- ...
NT式驱动和WDM式驱动程序
1.Windows驱动程序分为两类,一类是不支持即插即用功能的NT式的驱动程序:另一类是支持即插即用功能的WDM式的驱动程序. 2.NT式的驱动程序要导入的头文件时NTDDK.H,而WDM式的驱动要导 ...
tdi_fw贴码析(TDI开源网络防火墙分析)
tdi_fw是一个基于TDI的网络防火墙,继承自tdifw,完全采用AttachDevice的方式来实现功能,目标是成为一个高效轻巧的架构,并稳定运行于xp,win7的32位与64位版本. memtr ...

IRP_MJ_CREATE

IRP_MJ_CREATE相关推荐

最新文章

热门文章