论文部分内容阅读
文件是数据存储的基础，处于Windows操作系统内核中的设备驱动程序，对文件系统的访问不像应用程序那样方便。文章介绍了Windows设备驱动程序通过建立自定义I／O请求包（IRP），并将IRP发送到文件系统驱动程序的方式，实现对文件的内核级操作的方法，该方法可实现文件建立、读、写、删除和改名等功能。文章给出了基于微软设备驱动程序开发工具实现的IRP包的建立、发送和完成的源码。