第一次写文件过滤的驱动，各位大虾给点思路，有示例代码更好，先谢了！

现需要写一个文件过滤的驱动程序，对硬盘上特定文件如pdf,doc的存取前进行加密解密。我想写个WDM以监控硬盘的一举一动，看过filemon的代码，很多FastIO的操作，还是没看出什么头绪，听说那个代码写的是NT的驱动不是WDM。我看过武安河的驱动开发教程，上面的过滤驱动程序写的很简单，而且知道下一层驱动的具体操作命令，照着样子PassThrough就可以了。头一次写驱动，现在不知道Windows对文件读写的具体命令，该如何下手呢？
    哎，头都大了，五一也过不好，哪位大虾五一坚守论坛的帮个忙指条路吧。

安装ifskit,找一个sfilter看看.

可以去本站ddk区下载.

sfilter本身可以在坛子里搜索

现在在看MyFileSpy，还是对有回调函数的程序有感觉，就是不知道为什么驱动开发的源码中有很多的goto，不知道是个人习惯还是驱动开发独有的