当前环境，MiniFilter
1：FsRtlIsPagingFile
参数是一个 FileObject
2：判断操作标识 SL_OPEN_PAGING_FILE
FlagOn 宏可以直接做到，传入参数，是一个 Iopb->OperationFlags
3：还有一个位置就是在注册回调的时候，注册 FLTFL_OPERATION_REGISTRATION_SKIP_PAGING_IO
本文共 249 字，大约阅读时间需要 1 分钟。
当前环境，MiniFilter
1：FsRtlIsPagingFile
参数是一个 FileObject
2：判断操作标识 SL_OPEN_PAGING_FILE
FlagOn 宏可以直接做到，传入参数，是一个 Iopb->OperationFlags
3：还有一个位置就是在注册回调的时候，注册 FLTFL_OPERATION_REGISTRATION_SKIP_PAGING_IO
转载于:https://www.cnblogs.com/suanguade/p/5864913.html