耳边风进来一下，有问题想请教你啊

对于
pIrp->CurrentLocation == 1
的情况
PIO_STACK_LOCATION pIrpSp = NULL;
PIO_STACK_LOCATION pNextIrpSp = NULL;
pIrpSp = IoGetCurrentIrpStackLocation(pIrp);
pNextIrpSp = IoGetNextIrpStackLocation(pIrp);
switch(g_nDebugFlags)
{
case 1:
      *pNextIrpSp = *pIrpSp;
      break;
case 2:
           IoCopyCurrentIrpStackLocationToNext(pIrp);
break;
default:
IoSkipCurrentIrpStackLocation(pIrp);
break;
}
return IoCallDriver(pDevExt->pTargetDevObj,pIrp);
这个里面除了default的执行没有问题之外，其他的都有问题啊！不知道为什么呢？

你使用任何的一个工具来加载就可以了！使用DS的drivermonitor来加载就可以啦

程序已经发送了！请查收

and tell me how to install it in the email.

呵呵！不用了！我好象没有让他DUMP出那个文件，并且我当时也没有弄成是核心dump我先把源程序给你吧！你编译一下！就好了！跟编译环境应该没有关系的！不过我倒是担心跟系统有关，可能到了英文的没有这个问题呢！不过到时候你试不出来的话我再弄那个dump吧！

OK. But I am wondering now that you are developing a driver, how can you didn\'t turn on memory dump? That\'s so useful.

我换了一下分！现在可以放了

呵呵！不用了！我好象没有让他DUMP出那个文件，并且我当时也没有弄成是核心dump我先把源程序给你吧！你编译一下！就好了！跟编译环境应该没有关系的！不过我倒是担心跟系统有关，可能到了英文的没有这个问题呢！不过到时候你试不出来的话我再弄那个dump吧！

完了！我现在最大可放的分数只有20了！

可怜，要不要我还点分给你？

dump文件是很大的啊！因为我的是256M内存呢！还有就是只要使用ds里面的drivermonitor来加载，在加载之后就访问网上邻居，就可以出现我说的问题了！对了，我使用的是adv server，sp2，p4 cpu ,256m内存

dont use full memory dump. jump dump kernel memory (not mini dump). compress it. It\'s not too big. Otherwise you have to upload to my ftp server.

完了！我现在最大可放的分数只有20了！

dump文件是很大的啊！因为我的是256M内存呢！还有就是只要使用ds里面的drivermonitor来加载，在加载之后就访问网上邻居，就可以出现我说的问题了！对了，我使用的是adv server，sp2，p4 cpu ,256m内存

对！就是这个问题！可能是上面的创建请求的时候根本就不参考device_object里面的stacksize

是不是考虑给我点水分？不过上次你已经给了我3000多了。就免费好了。:)

Here is some information about the bug I mentioned above.
---------------------------------------------------------
Another problem is an apparent bug in the way Windows NT handles network filter devices. When Windows NT constructs an IRP, it must allocate enough stack space in it to account for the maximum depth of the device stack that the IRP will pass through. To allow this, each device object has a stack count field indicating how large the stack must be in IRPs it receives. Unfortunately, Windows NT sometimes brazenly ignores the stack count field in our filter device objects and sends it an IRP with insufficient stack space. If we push a new location onto this stack and pass it on, eventually the stack overflows and we see the blue screen. We solve the stack problem by checking for insufficient stack space, and creating a new IRP to pass to the lower-level driver when needed.

对！就是这个问题！可能是上面的创建请求的时候根本就不参考device_object里面的stacksize

好的！我把我的驱动程序源文件给你吧！不过我怎么给你啊？

If you have memory dump file, .sys and .pdb file, source file is not needed (It\'s trouble to build and install it, right? :-)). Please mail it to xhkang@promise.com, thanks.

好的！我把我的驱动程序源文件给你吧！不过我怎么给你啊？

Here is some information about the bug I mentioned above.
---------------------------------------------------------
Another problem is an apparent bug in the way Windows NT handles network filter devices. When Windows NT constructs an IRP, it must allocate enough stack space in it to account for the maximum depth of the device stack that the IRP will pass through. To allow this, each device object has a stack count field indicating how large the stack must be in IRPs it receives. Unfortunately, Windows NT sometimes brazenly ignores the stack count field in our filter device objects and sends it an IRP with insufficient stack space. If we push a new location onto this stack and pass it on, eventually the stack overflows and we see the blue screen. We solve the stack problem by checking for insufficient stack space, and creating a new IRP to pass to the lower-level driver when needed.

呵呵！我碰到的就是在写一个TDI的驱动程序的时候过滤TCP设备对象，结果发现在打开网上邻居的时候，上层发送过来的IRP有的会是CurrentLocation == 1而设备对象却是过滤设备对象的情况，这个时候使用IoSkipCurrentIrpStackLocation是很好的，而使用其他两种方法的时候却出现蓝屏

恭喜！你碰到一个Windows的bug乐！！！以前见过网上有文章说这个bug。

可不可以把你的dump file（kernel memory dump file就好）和.sys, .pdb文件给我？

呵呵！我碰到的就是在写一个TDI的驱动程序的时候过滤TCP设备对象，结果发现在打开网上邻居的时候，上层发送过来的IRP有的会是CurrentLocation == 1而设备对象却是过滤设备对象的情况，这个时候使用IoSkipCurrentIrpStackLocation是很好的，而使用其他两种方法的时候却出现蓝屏

如果我不需要设置完成通知例程的话，在正常的情况下这三个都应该可以吧！可是在IRP-》CurrentLocation  == 1的时候，却只有
IoSkipCurrentIrpStackLocation可以！如果按照你所说的那样，那么IoSkipCurrentIrpStackLocation也应该是有问题的啊！

出什么问题？crash? 兄弟，空口无凭，你跟踪一下吧。或者你把driver给我我来trace，我最喜欢system crash了。

up一下。