许多童鞋在删除和重建或重命名一个文件时,会发现新文件的时间戳没有改变,这
是因为同名文件的元数据没有被刷新,有诗为证:
所谓隧道是指,若一个文件被删除,然后再很短时间内又创建或重命名一个文件,
其名称与原先删除的文件同名,则新文件的时间戳与原来的相同。原因是,当文
件被删后,文件系统元文件信息仍保存在系统缓存中。
如果有WRK,则文件base\ntos\fsrtl\tunnel.c中包含了FsRtl对文件系统隧道能力
的支持例程。
许多童鞋在删除和重建或重命名一个文件时,会发现新文件的时间戳没有改变,这
是因为同名文件的元数据没有被刷新,有诗为证:
所谓隧道是指,若一个文件被删除,然后再很短时间内又创建或重命名一个文件,
其名称与原先删除的文件同名,则新文件的时间戳与原来的相同。原因是,当文
件被删后,文件系统元文件信息仍保存在系统缓存中。
如果有WRK,则文件base\ntos\fsrtl\tunnel.c中包含了FsRtl对文件系统隧道能力
的支持例程。