我是用了Minifilter过滤了IRP_MJ_CREATE请求，我想让指定的文件只允许以只读的形式打开，请问该如何实现呢？我知道Iopb->Parameters.Create.SecurityContext->DesiredAccess 参数指定了当前打开的权限，如果其中包含写权限我也向修改为只读权限，请问是直接修改DesiredAccess 这个参数嘛？还是有别的办法呢？感谢大家
[培训]科锐逆向工程师培训第53期2025年7月8日开班！
