SpyQueryFileSystemForFileName到底在哪里有?

因为HOOK了IRP,需要防止重入
,
但是在SFRtlVolumeDeviceToDosName获取盘符的时候,不会区分是一般的volume IRP还是CONTROL IRP,所以会导致开机卡S的情况出现.这个问题在论坛也有很多人反映了.


所以现在用LUOLUO的办法,修改SFRtlVolumeDeviceToDosName,不让他下发IRP.但是这样的话需要SpyQueryFileSystemForFileName这个函数.


这个函数在我下的N个 FILESPY 里都找不到,但是LUOLUO帖里的Lgh4说他找到了(http://bbs.driverdevelop.com/read.php?tid=93157#656039),大家谁有,麻烦提供一下.

谢谢.