Здравствуйте, Аноним, Вы писали:

А>Здравствуйте, vstrogov, Вы писали:

V>>Здравствуйте, Аноним, Вы писали:


А>>>почему тогда при описании организации своего счетчика ссылок пишут что надо на IRP_MJ_CREATE его увеличивать а на IRP_MJ_CLOSE уменьшать ? и почему может приходить несколько IRP_MJ_CLOSE ?

V>>Несколько IRP_MJ_CLOSE может приходить на отслеживаемый FileObject->FsContext, а на FileObject один IRP_MJ_CLOSE должен приходить.

А>а где указано на что пришел IRP_MJ_CLOSE — на FileObject->FsContext или на FileObject ?

Нигде не указано, нужно самостоятельно все реализовать. Как описано в упомянутой статье или подобным образом.