[求助]从Irp->Userbuffer里取数据的问题

近期在做关于文件过滤的工作,
我就是想在irp_mn_read下预读一些要打开的文件，比如txt文件，然后把内容和一个关键字符做比较，如果符合，就禁止打开操作 .
根据以往看过的帖子,可以在softice下看到userbuffer里的txt文件内容了,可是不知道怎么将其取出来并进行比较.这个问题已经卡了我很久了,上面一直在催,着急啊.
希望各位大牛能给予一些指点,谢谢了!!

操作这个buffer需要特别注意,因为这个buffer是用户的,换句话说就是分页的.如果当前发生了进程切换,这个buffer里面的内容就不再可用.

我也是这么做的,可是好象不成功,可能是细节操作上有问题.能详细指教一下吗?或者留个QQ?我的QQ:478111488

PIO_STACK_LOCATION irpSp = IoGetCurrentIrpStackLocation(Irp);

PCHAR buf = Irp->UserBuffer;
ULONG length = irpSp->Parameters.Read.Length;

然后可以拿buf直接比较.