求助:驱动功能函数实现

偶是新手 请教各位DX，驱动完成主要 功能的函数在什么“位置”，是在分派函数中实现的还是在独立函数中完成的？

DriverEntry()
{

DriverObject->MajorFunction[IRP_MJ_CREATE] = SpyCreate;
DriverObject->MajorFunction[IRP_MJ_CLOSE] = SpyClose;

SpyCreate例程函数中一般完成的功能是什么？是我要实现的功能，还是处理IRP?
}

你可以读一下filespy代码就清楚了，先要理解irp处理例程，还有完成函数的作用。