---------那位大哥斑斑爱哭的小男生-------------

小的狠菜，看了filemon的源代码，有一些疑惑。希望您能解答：
  1。 ((PHOOK_EXTENSION) guiDevice->DeviceExtension)->Type = GUIINTERFACE; GUIINTERFACE没有定义，居然编译也能通过？
  2。 ntStatus = IoCreateDevice ( DriverObject,
                                sizeof(HOOK_EXTENSION),
                                &deviceNameUnicodeString,
                                FILE_DEVICE_FILEMON,
                                0,
                                TRUE,
                                &guiDevice );
FILE_DEVICE_FILEMON在WDM.H和NTDDK。H头文件中均无定义？！！！！！编译还是能通过，为何？
  3。这个FILEMON.SYS驱动究竟是加到那个pdo层上？
  

你看一看在exe目录中的关于ioctl定义的头文件（名字我忘了）就会明白了。