windows – ProcMon和CreateFile处理选项之间的对应关系

原文

Process Monitor将CreateFile操作的处置选项显示为“Open”,“OpenIf”,“Overwrite”,“OverwriteIf”(可能是其他内容).包含“If”的选项与不包含的选项有何不同？它们对应于哪个 CreateFile WinAPI函数’dwCreationdisposition’标志？ 
| CreateFile            | NtCreateFile          | Process Monitor |
| dwCreationdisposition | Createdisposition     | disposition     |
|-----------------------|-----------------------|-----------------|
| n/a                   | FILE_SUPERSEDE (0)    | Supersede (?)   |
| OPEN_EXISTING (3)     | FILE_OPEN (1)         | Open            |
| TruncATE_EXISTING (5) | FILE_OPEN (1)         | Open            |
| CREATE_NEW (1)        | FILE_CREATE (2)       | Create          |
| OPEN_ALWAYS (4)       | FILE_OPEN_IF (3)      | OpenIf          |
| n/a                   | FILE_OVERWRITE (4)    | Overwrite (?)   |
| CREATE_ALWAYS (2)     | FILE_OVERWRITE_IF (5) | OverwriteIf     |

windows – ProcMon和CreateFile处理选项之间的对应关系的更多相关文章

  1. swift3.0更新

    fileprivate在原有的swift中的private其实并不是真正的私有，如果一个变量定义为private，在同一个文件中的其他类依然是可以访问到的。由此，在swift3中，新增加了一个fileprivate来显式的表明，这个元素的访问权限为文件内私有。五：可选类型Swift3.0对于可选类型控制更加严谨，隐式可选类型和其他类型的运算之后获得的是可选类型而不是隐式可选类型。到了Swift3.0之后这一现状将发生变化，全局函数将会变成某些类型的方法;某些常量定义将以某个枚举类型的成员来表示。

  2. python open函数中newline参数实例详解

    newLine()方法可用于输出一个换行字符"/n",下面这篇文章主要给大家介绍了关于python open函数中newline参数的相关资料,文中通过实例代码介绍的非常详细,需要的朋友可以参考下

  3. python使用open函数对文件进行处理详解

    今天看了open函数,看到w+ r+ a+ 这种可读可写的操作,下面这篇文章主要给大家介绍了关于python使用open函数对文件进行处理的相关资料,文中通过实例代码介绍的非常详细,需要的朋友可以参考下

  4. windows – ProcMon和CreateFile处理选项之间的对应关系

    ProcessMonitor将CreateFile操作的处置选项显示为“Open”,“OpenIf”,“Overwrite”,“OverwriteIf”.包含“If”的选项与不包含的选项有何不同？

  5. windows – 如何使用FILE_SHARE_READ使CreateFile失败并使用FILE_SHARE_READ | FILE_SHARE_WRITE | FILE_SHARE_DELETE成功？

    如果您使用FILE_SHARE_READ打开文件,则表示您愿意共享对此文件的访问权限,但仅限于读取.如果您打开所有标志,您也愿意共享写入/删除访问权限.FILE_SHARE_READ比FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE更具限制性如果某个其他进程已打开此文件,例如write,你可以访问它的唯一方法是接受共享它以进行写入.

  6. php – 调用未定义的函数sqlite_open

    已经在许多网站上搜索没有结果.PHP不断说：如果我手动加载sqlite(它已经安装了yuminstallPHP-pdo)我得到了sqlite_open是sqlite2扩展中的功能.您安装的是可能是sqlite3模块,它需要sqlite3::open().但是您不应该以任何方式使用本机接口.使用PDO打开sqlite数据库.http://www.php.net/manual/en/ref.pdo-s

  7. 正则表达式:.Net Framework平衡组/递归匹配搜索源码中的函数/方法({}匹配)

    有时候，我们需要用正则表达式来分析一个计算式中的符号配对情况。比如，使用表达式“\([^)]*\)”或者“\”可以匹配一对小括号。

  8. php – 如何在nginx vhost中添加open_basedir路径

    在PHP.ini我已经设置现在我想在子域上运行PHPpgadmin,它需要包含来自/usr/share/PHPpgadmin的文件.所以我将以下行添加到此主机的Nginx-config中：并重新启动Nginx.但是,由于以下错误,我无法访问该网站：[error]31440#0:*1FastCGIsentinstderr:“PHPWarning:include_once():open_basedir

  9. 在Windows上打开Python中的设备的句柄

    我试图使用需要打开“文件”的giveio.sys驱动程序,然后才能访问受保护的内存.我正在看一个使用以下语法的WinAVR/AVRdude的C示例：但这似乎在Python中似乎不起作用–我只是得到一个“指定的路径无效”的错误和为什么不做同样的事情？

  10. Windows – 文件的内存映射与CreateFile / ReadFile [已关闭]

    使用内存映射文件读取使用CreateFileReadFile组合执行相同操作有什么缺点(如果有)？

随机推荐

  1. static – 在页面之间共享数据的最佳实践

    我想知道在UWP的页面之间发送像’selectedItem’等变量的最佳做法是什么？创建一个每个页面都知道的静态全局变量类是一个好主意吗？

  2. .net – 为Windows窗体控件提供百分比宽度/高度

    WindowsForm开发的新手,但在Web开发方面经验丰富.有没有办法为Windows窗体控件指定百分比宽度/高度,以便在用户调整窗口大小时扩展/缩小？当窗口调整大小时,可以编写代码来改变控件的宽度/高度,但我希望有更好的方法,比如在HTML/CSS中.在那儿？

  3. 使用Windows Azure查询表存储数据

    我需要使用特定帐户吗？>将应用程序部署到Azure服务后,如何查询数据？GoogleAppEngine有一个数据查看器/查询工具,Azure有类似的东西吗？>您可以看到的sqlExpressintance仅在开发结构中,并且一旦您表示没有等效,所以请小心使用它.>您可以尝试使用Linqpad查询表格.看看JamieThomson的thispost.

  4. windows – SetupDiGetClassDevs是否与文档中的设备实例ID一起使用？

    有没有更好的方法可以使用DBT_DEVICEARRIVAL事件中的数据获取设备的更多信息？您似乎必须指定DIGCF_ALLCLASSES标志以查找与给定设备实例ID匹配的所有类,或者指定ClassGuid并使用DIGCF_DEFAULT标志.这对我有用：带输出：

  5. Windows Live ID是OpenID提供商吗？

    不,WindowsLiveID不是OpenID提供商.他们使用专有协议.自从他们的“测试版”期结束以来,他们从未宣布计划继续它.

  6. 如果我在代码中进行了更改,是否需要重新安装Windows服务？

    我写了一个Windows服务并安装它.现在我对代码进行了一些更改并重新构建了解决方案.我还应该重新安装服务吗？不,只需停止它,替换文件,然后重新启动它.

  7. 带有双引号的字符串回显使用Windows批处理输出文件

    我正在尝试使用Windows批处理文件重写配置文件.我循环遍历文件的行并查找我想要用指定的新行替换的行.我有一个’函数’将行写入文件问题是％Text％是一个嵌入双引号的字符串.然后失败了.可能还有其他角色也会导致失败.如何才能使用配置文件中的所有文本？尝试将所有“在文本中替换为^”.^是转义字符,因此“将被视为常规字符你可以尝试以下方法：其他可能导致错误的字符是：

  8. .net – 将控制台应用程序转换为服务？

    我正在寻找不同的优势/劣势,将我们长期使用的控制台应用程序转换为Windows服务.我们为ActiveMQ使用了一个叫做java服务包装器的东西,我相信人们告诉我你可以用它包装任何东西.这并不是说你应该用它包装任何东西;我们遇到了这个问题.控制台应用程序是一个.NET控制台应用程序,默认情况下会将大量信息记录到控制台,尽管这是可配置的.任何推荐？我们应该在VisualStudio中将其重建为服务吗？我使用“-install”/“-uninstall”开关执行此操作.例如,seehere.

  9. windows – 捕获外部程序的STDOUT和STDERR *同时*它正在执行(Ruby)

    哦,我在Windows上:-(实际上,它比我想象的要简单,这看起来很完美：…是的,它适用于Windows！

  10. windows – 当我试图批量打印变量时,为什么我得到“Echo is on”

    我想要执行一个简单的批处理文件脚本：当我在XP中运行时,它给了我预期的输出,但是当我在Vista或Windows7中运行它时,我在尝试打印值时得到“EchoisOn”.以下是程序的输出：摆脱集合表达式中的空格.等号(=)的两侧可以并且应该没有空格BTW：我通常在@echo关闭的情况下启动所有批处理文件,并以@echo结束它们,所以我可以避免将代码与批处理文件的输出混合.它只是使您的批处理文件输出更好,更清洁.

返回
顶部