Re[3]: IRP_MJ_CREATE, минифильтр. Как отличить именно СОЗДАН
От: Alexander G Украина  
Дата: 03.01.18 18:33
Оценка:
Здравствуйте, sergey77666, Вы писали:

AG>> * Может быть не задано ни FILE_DIRECTORY_FILE, ни FILE_NON_DIRECTORY_FILE


S>Что тогда сделает система?


Если ничего не было, и Disposition позволяет создавать — создаст файл.
Если что-то было, и Disposition позволяет открывать — откроет и файл, и папку.

(Вообще насчёт таких вопросов — можно пробовать вызвать NtCreateFile из ntdll.dll в usermode приложении и смотреть, что будет)
Русский военный корабль идёт ко дну!
Отредактировано 03.01.2018 18:34 Alexander G . Предыдущая версия .
 
Подождите ...
Wait...
Пока на собственное сообщение не было ответов, его можно удалить.