请问有关过滤驱动的事！

过滤驱动是什么回事啊？ 应该怎样去写过滤驱动，听说有一个工具带有过滤驱动向导？请大哥们告诉小弟。谢谢！

就是所谓的HOOK，在RIN3层一般通过消息，所以我们就KOOH各种消息，在驱动一般通过IRP，所以我们HOOK IRP流程，原理简单，不过实现起来麻烦，多看代码也许有点帮助

ds2.7以上都有过滤驱动程序向导。
这几天我一直在学习过滤驱动，他的大致思路是：
在设备栈中，有一层是功能驱动，在他之上或者之下可以再添加一层驱动，这层驱动在标准的功能驱动之前或者之后被调用。
可以捕获到IRP数据包
就是那个参数I

我现在觉得多看看别人的代码最有收获，但不是照抄。
我反对抄别人的东西。

谢谢两位大侠指点。

你们所讲的意思是不是说过滤驱动是类似用一个VxD调用另一个VxD服务啊？

还有在ds上的过滤驱动是向导似乎只是针对NT或2000的驱动模式，如果我要写的是VxD，是不是没有针对VxD的过滤驱动向导呢。

我觉得有类似于像QUICK VxD这样的工具对初学者是个很好的帮助.

再次感谢两位！