xiaofang5106的个人空间

xiaofang5106： 过滤不到 USB 读写？

驱动中使用如下代码：case IRP_MJ_INTERNAL_DEVICE_CONTROL: CurSrb = ExAllocatePoolWithTag(NonPagedPool, sizeof(SCSI_REQUEST_BLOCK), DISK_TAG_SRB); if (C... 全文

2008-12-13 11:05 来自版块 - 文件系统(过滤)驱动程序开发

xiaofang5106： 如何给disk.sys增加上层过滤驱动

初学者请教：我想过滤USB接口的写数据，即对USB设备实时监控，写了一个过滤驱动，如果作为usbstor.sys的下层过滤驱动，能截获到scsi，但得到的操作码总是为0，抓不到具体的读写命令scsiop_write6，也无法得到具体的数据。如果加载上层过滤驱动在{4D36E967... 全文

2008-12-13 10:01 来自版块 - 文件系统(过滤)驱动程序开发