关于FltCancelFileOpen函数的使用

wangyang

请问，FltCancelFileOpen这个函数怎么用？我在PostCreate里用，并不能阻止文件打开？朋友们知道怎么解决么？

我的代码：
FltCancelFileOpen(FltObjects->Instance, FltObjects->FileObject);
Data->IoStatus.Status = STATUS_ACCESS_DENIED;Data->IoStatus.Information = 0;
FltSetCallbackDataDirty(Data);
return  FLT_POSTOP_FINISHED_PROCESSING;

谢谢了

Tesla.Angela

PreXXX是执行操作前的回调，PostXXX是执行操作后的回调。

wangyang

Tesla.Angela 发表于 2016-2-27 23:03
PreXXX是执行操作前的回调，PostXXX是执行操作后的回调。

I see,I see,Thanks.