我正在开发一个使用diskperf作为基础的上层卷过滤器驱动程序。我正在处理IRP_MJ_SHUTDOWN
IRP,所以在关闭系统时,我想保存一个大小从30Mb到500Mb的缓冲区。那么我是否可以将这个缓冲区写到一个文件中,并且当系统重新启动时,我们的驱动程序应该从该文件中读取缓冲区,所以这是可能的吗?如果是,那么有没有人可以指导我使用哪些函数呢?
等待一个积极的回应。
提前谢谢。
发布于 2014-03-30 06:02:57
内核为内核模式驱动程序提供了一组支持例程,包括用于处理文件的ZwCreateFile
(和各种相关函数)。因此,不需要尝试自己构造对文件系统驱动程序的请求。
https://stackoverflow.com/questions/22269065
复制相似问题