天呀,有没有一个sfilter和用户程序通信的例子啊??help,

  看了无数帖子,搞了几天都不成功,,天啊,谁有这样的例子啊?吧代码文件传一下,help me

下面这个帖子是说的和我同样的问题,,
http://www.eggheadcafe.com/forumarchives/win32programmerkernel/Mar2000/post26109576.asp
这个问题论坛也有很多相关帖子..
但是没有人总结一下,,我们菜鸟看不明白..
h--e--l--p------

看来问题总是会解决的。

我也作了同样的动作，但是不知道为什么CreateFile总是不成功
其中打开CreateFile时IRP_MJ_CREATE有进入
但是CreateFile总是出现错误代码1

有这么难么?

为什么非要建立连接符号才能让ap和驱动通讯阿？不用建立也可以阿。比如，sfilter，attach了c:盘，那我直接create c:就可以了阿？

楼主, 我想知道你的连接符号名字怎么定义的
在驱动中和应用程序中

我也学习一下

汗。。。

自己好好琢磨下

IS_MY_CONTROL_DEVICE_OBJECT

unload的时候符号连接确实没删除，但是这个是无关紧要的吧，驱动加载时创建符号链接不成功会删除符号链接重新创建的，。。

其实参考filespy就知道了的。。，，兰屏出现是因为只注意了create要改而没有注意到close也要改

问题已经解决！

引用第13楼tracera于2007-01-05 10:06发表的“”:
驱动部分create unload (删除你创建的符号连接) close也应该处理(同 create).试试

谢谢版主！！
正如你所说。。
只要在SfCleanupClose()加下面一段就OK了！！

SfCleanupClose()
{

    if (DeviceObject == gSFilterControlDeviceObject) {

        Irp->IoStatus.Status = STATUS_SUCCESS;
        Irp->IoStatus.Information = 0;

        IoCompleteRequest( Irp, IO_NO_INCREMENT );
        return STATUS_SUCCESS;
    }

。。。。。。。。。

}

刚才不知道怎么传，现在代码我传了，
附件的文档里也把修改的几个地方说明了，，用用比较工具可以一幕了然。。

这里是代码，，

希望有人帮我，我把代码给你
qq
397437395，

引用第7楼znsoft于2007-01-05 09:08发表的“”:
你追一下就清楚了,对于普通的fs irp,应该传到下面,但如果是你的控制irp,则到你的控制设备就应该完成,并告诉它已经open..否则 .... 天晓得下面会怎么处理,,那重启还是轻的...

//我对SfCreate例程做了如下修改：

  if (IS_MY_CONTROL_DEVICE_OBJECT(DeviceObject)) {
    KdPrint(( "SFilter!SfCreate:IS_MY_CONTROL_DEVICE_OBJECT\n"));

    Irp->IoStatus.Status = STATUS_SUCCESS;
    Irp->IoStatus.Information = 0;//不管是OPENED还是0都兰屏
    IoCompleteRequest(Irp, IO_NO_INCREMENT);
    return STATUS_SUCCESS;

  }

你说的我已经做了，如上（同样兰屏）。

难道sfilter还有其他地方禁止了与用户程序的通信吗？？

我在本站下载了十几分sfilter代码。。没有一个是有通信的。。

那些做成功了的也不说怎么搞的。。

你追一下就清楚了,对于普通的fs irp,应该传到下面,但如果是你的控制irp,则到你的控制设备就应该完成,并告诉它已经open..否则 .... 天晓得下面会怎么处理,,那重启还是轻的...