XP下过滤驱动问题

WinXP, IFS XP

我按照sfilter改写了一个简单的过滤驱动. 我只在DriverEntry里面调用了IoRegisterFsRegistrationChange, 然后attach到所有来报到的文件驱动. 这时一切正常. 用devicetree可以看到我的设备.

如果我再在IRP_MN_MOUNT_VOLUME里面attach到所有mount好的volume device object, 我可以看到\"单击用户名\"的登录画面. 当我点击用户名后, 可以看到\"初始化...\"字样, 然后画面就不动了. 可是我在windbg里面可以看到系统没有死(可以看到很多网络有关的dll的irp_mj_create). 这是怎么回事?

我所有的其他dispatch和fastio都是bypass的。DriverVerifier也没有报错.

谢谢!