Netguy
驱动牛犊
驱动牛犊
  • 注册日期2001-04-02
  • 最后登录2012-05-25
  • 粉丝0
  • 关注0
  • 积分2分
  • 威望17点
  • 贡献值0点
  • 好评度6点
  • 原创分0分
  • 专家分0分
阅读:1493回复:3

请问有无关于Fast I/O的资料?

楼主#
更多 发布于:2002-08-20 22:35
最近在看FileMon的代码,发现对Fast I/O几乎一无所知。不知有无这方面的资料可以参考?另:FileMon的主页好像挂掉了?谢谢
guardee
驱动巨牛
驱动巨牛
  • 注册日期2002-11-08
  • 最后登录2010-05-29
  • 粉丝2
  • 关注1
  • 积分2分
  • 威望34点
  • 贡献值0点
  • 好评度6点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2002-08-20 22:41
看来你只好看那本什么NT文件系统内幕的了!我忘记了再哪里好象有下载的,好象本站的兄弟个人主页上面就有的啊!还有就是IFS DDK啦
Netguy
驱动牛犊
驱动牛犊
  • 注册日期2001-04-02
  • 最后登录2012-05-25
  • 粉丝0
  • 关注0
  • 积分2分
  • 威望17点
  • 贡献值0点
  • 好评度6点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2002-08-20 23:16
谢谢! 我在www.osr.com搜到一篇96年的文章,那本NT File system internals我也去弄本回来看看。

我根据FileMon稍微改动了一下,在softice中调试的时候发现有些进程在打开文件时的IRP_MJ_CREATE包没有抵达下面的FilemonHookRoutine( ),但我用FileMon自己察看却发现它可以收到这个IRP。不知是怎么回事。

NTSTATUS FilemonDispatch( IN PDEVICE_OBJECT DeviceObject, IN PIRP Irp )
{
    if ( ((PHOOK_EXTENSION) DeviceObject->DeviceExtension)->Type == GUIINTERFACE ) {

        return FilemonDeviceRoutine( DeviceObject, Irp );

    } else {

        return FilemonHookRoutine( DeviceObject, Irp );
    }
}



[编辑 -  8/20/02 by  Netguy]
guardee
驱动巨牛
驱动巨牛
  • 注册日期2002-11-08
  • 最后登录2010-05-29
  • 粉丝2
  • 关注1
  • 积分2分
  • 威望34点
  • 贡献值0点
  • 好评度6点
  • 原创分0分
  • 专家分0分
地板#
发布于:2002-08-21 09:30
FilemonHookRoutine是负责把过滤设备接受到的请求下发的处理函数!而FilemonDeviceRoutine是负责响应自己创建的,没有下层设备的请求的!很有可能你见到的是FILEMON的应用程序打开了这个驱动程序的设备对象的请求
游客

返回顶部