我想对filemon的代码进行修改，但是现在遇到了问题。

如题所说，我现在想对Filemon进行修改，但是发现代码好多都不熟悉，而且太多认识的函数了，小弟是写VB和PLSQL的写C还是第一次。请大家指教：
问题一：
    如何控制IRP，就是在能判断文件名字的时候如何终止这个IRP命令？
问题二：
    如果可以在Filemon的那个函数中添加比较合适？
   谢谢了

第一次用C就搞FileMon，牛啊，呵呵。
1。想中止IRP，最好在FileMonHookRoutin函数进行。
2。其中有一个函数FileMonGetFullPath可以得到IRP请求的文件名路径。
3。多看看论坛的老帖子，你会少走很多弯路。

恩！ 先谢谢，
我也一直在改这个函数，但是机器老是挂掉了！都要崩溃了。