2016年5月16日
[转载]文件过滤驱动 文件系统激活通知 IoRegisterFsRegistrationChange函数实现
摘要： IoRegisterFsRegistrationChange 注册一个文件系统变动回调函数，用来被通知文件系统的激活和注销，激活是指第一次加载文件系统，当一个文件系统已经加载后，当加载一个同种文件系统的卷时，该文件系统就和激活没关系。话说该函数调用后，激活的文件系统会重新激活一遍，在2k SP4之后 阅读全文
posted @ 2016-05-16 15:35 黑月教主 阅读(953) 评论(0) 推荐(0) 编辑