阅读:1108回复:3
关于驱动分类的迷惑?
最近初学驱动,我发现什么用户模式驱动、内核模式驱动、功能驱动、类驱动、微端口驱动、遗留驱动、过滤驱动、WDM等等,对这些分类概念仍然没有一个清晰的认识,那位大侠能否彻底澄清一下。
比如我要做一个过滤驱动程序,我怎么确定它处的层次呢?比如处于文件系统之上和处于磁盘驱动之上是如何决定和区别的?filemon是不是处于文件系统之上?如果我要处于磁盘驱动之上该如何做呢? |
|
沙发#
发布于:2004-10-20 17:55
你可以自己枚举设备栈来找到你ATTACH的设备.
|
|
|
板凳#
发布于:2004-10-21 14:10
谢谢,再认真看了一下filemon源码,有点概念了。用
IoAttachDeviceToDeviceStack来完成 |
|
地板#
发布于:2004-10-21 22:34
看了IoAttachDeviceToDeviceStack的反汇编代码,你就更清楚了.
|
|
|