阅读:1492回复:3
请问有无关于Fast I/O的资料?
最近在看FileMon的代码,发现对Fast I/O几乎一无所知。不知有无这方面的资料可以参考?另:FileMon的主页好像挂掉了?谢谢
|
|
沙发#
发布于:2002-08-20 22:41
看来你只好看那本什么NT文件系统内幕的了!我忘记了再哪里好象有下载的,好象本站的兄弟个人主页上面就有的啊!还有就是IFS DDK啦
|
|
板凳#
发布于:2002-08-20 23:16
谢谢! 我在www.osr.com搜到一篇96年的文章,那本NT File system internals我也去弄本回来看看。
我根据FileMon稍微改动了一下,在softice中调试的时候发现有些进程在打开文件时的IRP_MJ_CREATE包没有抵达下面的FilemonHookRoutine( ),但我用FileMon自己察看却发现它可以收到这个IRP。不知是怎么回事。 NTSTATUS FilemonDispatch( IN PDEVICE_OBJECT DeviceObject, IN PIRP Irp ) { if ( ((PHOOK_EXTENSION) DeviceObject->DeviceExtension)->Type == GUIINTERFACE ) { return FilemonDeviceRoutine( DeviceObject, Irp ); } else { return FilemonHookRoutine( DeviceObject, Irp ); } } [编辑 - 8/20/02 by Netguy] |
|
地板#
发布于:2002-08-21 09:30
FilemonHookRoutine是负责把过滤设备接受到的请求下发的处理函数!而FilemonDeviceRoutine是负责响应自己创建的,没有下层设备的请求的!很有可能你见到的是FILEMON的应用程序打开了这个驱动程序的设备对象的请求
|
|