andriver的个人空间

andriver： 文件过滤的一个弱弱的问题，高手请多指教

驱动程序对象创建一个设备对象,并将该设备对象添加到该设备的设备栈中,这样所有针对设备发送的irp,都会发送到设备对象,并交由驱动程序对象来处理.但看filemon的代码,控制设备对象,好象没有添加到某个设备栈中,那这个控制设备对象,如何过滤irp呢?

2007-07-18 21:42 来自版块 - 文件系统(过滤)驱动程序开发