关于File Mapping 修改文件

Windows内核调试

关于File Mapping 修改文件

---

zmsx 2010-03-27, 16:54 下午
我发现如果使用File Mapping 的方式 如果显式调用FlushViewOfFile 则会产生一个 Paging I/O
MJ_IRP_Write的IRP包。但是如果不显式调用，直接调 UnmapViewOfFile, 就不会有.我想知道怎么样才能截获这个更新文件的过程， 不知发送的哪种IRP， 请高人指点。