请教有关usb设备过滤器的问题

我的毕业设计是ddk（就是c）在具体u盘和类驱动之间加入一个过滤器，现在遇到以下几个问题，望各位猛人给予指教，方便的话加我的qq（65461191），以后方便联系
问题如下：
1。我现在是不是应该在u盘驱动的功能驱动前加入一个fliter,还是别处
2。我学习了irp的数据结构，感觉读写控制的信息应为描述类的信息，我应该怎么截获，怎么判断
3。如果我想用这个fliter实现拦截所有数据包，并返回给系统失败信息，应该怎么做（是不是要像ddk中的那个例子一样，把包全部拆开进行监视）
4。那个例子中的一些具体问题，在这不方便一一列出，怎么能问呀
由于时间比较短，还望能得到答复
能给小弟指一条应该怎么一步一步学，着重看那一部分的东西的小弟在这也不胜感激