Kernel Inside/FileSystem
CreateFile의 dwCreationDisposition 인자가 Process Monitor에서 표시되는 방식
kuaaan
2011. 10. 14. 11:42
CreateFile했을 때 dwCreationDisposition 인자가 ProcMon에 어떻게 표시되는지를 정리해보았습니다.
TRUNCATE_EXISTING 으로 오픈 성공했을 경우 상기 ProcMon 화면캡쳐이미지의 밑에서 두번째 라인에 보듯이 파일 사이즈를 0으로 만드는 부분이 있으므로 OPEN_EXISTING 과 구분할 수 있습니다.
TRUNCATE_EXISTING 으로 오픈 성공했을 경우 상기 ProcMon 화면캡쳐이미지의 밑에서 두번째 라인에 보듯이 파일 사이즈를 0으로 만드는 부분이 있으므로 OPEN_EXISTING 과 구분할 수 있습니다.