CreateFile의 dwCreationDisposition 인자가 Process Monitor에서 표시되는 방식
Kernel Inside/FileSystem 2011. 10. 14. 11:42CreateFile했을 때 dwCreationDisposition 인자가 ProcMon에 어떻게 표시되는지를 정리해보았습니다.
TRUNCATE_EXISTING 으로 오픈 성공했을 경우 상기 ProcMon 화면캡쳐이미지의 밑에서 두번째 라인에 보듯이 파일 사이즈를 0으로 만드는 부분이 있으므로 OPEN_EXISTING 과 구분할 수 있습니다.
TRUNCATE_EXISTING 으로 오픈 성공했을 경우 상기 ProcMon 화면캡쳐이미지의 밑에서 두번째 라인에 보듯이 파일 사이즈를 0으로 만드는 부분이 있으므로 OPEN_EXISTING 과 구분할 수 있습니다.
'Kernel Inside > FileSystem' 카테고리의 다른 글
| [MiniFilter] Processing IO Operations (0) | 2011.12.30 |
|---|---|
| Meandering Through the Object Manager -- How to Get From Create to a Target Device Object (0) | 2011.12.29 |
| Redirecting Create Requests (0) | 2011.12.28 |
| 드라이버 서비스 StartService시 "ERROR_FILE_NOT_FOUND"가 리턴되는 경우 (0) | 2011.09.17 |
| oplock (Oppotunistic lock)이 setting된 File I/O를 Pending시키면 Deadlock의 위험이 있음. (0) | 2011.04.27 |
