急问：过滤用户给定文件夹的写操作！

各位大侠：
        我想做个文件过滤系统，上层软件传给驱动一个某个卷下文件夹，则过滤这个文件夹下的写操作，并返回给上层软件操作的哪个文件？
       哪个大侠能给个实现思路呀，主要上层软件和驱动的传递参数怎么实现？

给个简单的代码最好了。

没有大虾不吝赐教呀？小弟刚刚学，给点思路呀。。

check WDK FileSpy sample.

拦截很简单，判断目录是不是你想过滤的，如果是，这么返回就好了：

status = STATUS_ACCESS_DENIED;
Irp->IoStatus.Status = status;
Irp->IoStatus.Information = 0;
    
IoCompleteRequest(Irp,    IO_NO_INCREMENT);
return status;