IRP_MJ_ACQUIRE_FOR_SECTION_SYNCHRONISATION的意义
IRP_MJ_ACQUIRE_FOR_SECTION_SYNCHRONISATION的意义
提问于 2017-12-01 15:14:58
我目前正在从头开始开发一个miniFilter驱动程序。
现在我只是想弄清楚这一切是如何工作的，是什么行动导致了IRP事件等等…
在对miniSpy过滤器驱动程序进行了一些测试之后，我可以看到这3项主要操作，并且无法确定所做的工作。
IRP_MJ_ACQUIRE_FOR_SECTION_SYNCHRONIZATION
IRP_MJ_QUERY_INFORMATION
IRP_MJ_RELEASE_FOR_SECTION_SYNCHRONIZATION我通常使用以下链接：https://msdn.microsoft.com/en-us/library/windows/hardware/ff548630(v=vs.85).aspx
但我找不到ACQUIRE/RELEASE_FOR_SECTION_SYNCHRONIZATION。
有人能解释一下他们的意思吗？
回答 1
Stack Overflow用户
发布于 2018-01-26 20:29:26
首先，您可能需要检查这。
- 您可以将IRP_MJ_ACQUIRE_FOR_SECTION_SYNCHRONIZATION看作是CreateaFileMapping的回调。它本质上告诉您，所讨论的FILE_OBJECT即将为其创建节对象。
- IRP_MJ_QUERY_INFORMATION是ZwQueryInformationFile的文件系统回调。请查看该文件，以获得关于各个信息类的更多详细信息，以及每个类的每个缓冲区后面的结构。
- IRP_MJ_RELEASE_FOR_SECTION_SYNCHRONIZATION没有参数。把它看作相当于CloseHandle(SectionHandle)。检查这。
希望它能把事情弄清楚。
祝好运。
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/47596315
复制相关文章
相似问题
腾讯云开发者
