驱动开发:内核监控FileObject文件回调( 三 )

运行修改后的驱动程序,然后尝试打开lyshark_com.txt则会提示系统找不到指定文件 。

驱动开发:内核监控FileObject文件回调

文章插图
【驱动开发:内核监控FileObject文件回调】

经验总结扩展阅读