郁闷！

你这样说很难说你的问题哪里，我也用Filemon改造做过一个文件监控的软件，运行得很正常，不知你能不能较为详细地描述一下代的问题。
辟如说我就曾经遇到过这样的问题：
1.获得一个同步对象，却忘了释放它，结果造成系统死锁；
2.忘了，

监控是好做的，如果你试图改变正常的irp处理流程，那么死的机会就大起来的。

如果你要改变正常的irp处理流程，建议从sfilter改起。
不然，多半....

多少人说过不能用filemon做二次开发，你怎么还没有留意。

你知道我的[失败很多, 收获不小.]从哪里来的么？

filemon -> copyprotect -> fail -> redesign
ring0->ring3->ring0 -> impossible -> fail ->redesign
....

Filemon的不足在哪里？我用得好好的啊。
其实我发现Filemon和Sfilter基本上差不多，它本来就不是一个商业的软件，做得不好并不奇怪，但它里面的东西还是很有用的。这是我的观点。

用filemon改造的一个东东，不知道为什么老会蓝屏，但报告的不是我的驱动的问题。而且会不定时的给你重起一下。但确实是没装我的驱动就不会出这种问题。

猫头鹰先生好久不见了！唉，都有点想你了！
不知道你出现什么问题了呢？说出来看看吧！不能说明白就只有贴出代码来才可以给你找错误的了

根据需求不同而言。
比如对于随时mount/unmount的设备（典型是外挂式的设备），由于插入和摘除处理无法干净。

我做的时候也不是做不出来，动作也算安定，对于一些情况，连续3次以上mount,unmount才出错，原因都知道，但是系统不给我机会处理，我就没有办法了，最终使用ifs推倒从来，才跟除掉。

sfilter和filemon还是有极大差别的，attach device object的延迟删除做得相当精妙。除此之外。。。。 仔细看代码吧。

只是sfilter做得不那么友好，不太容易改而已。

呵呵！好的，关键是自己把问题找出来！自己找出来的话功力会升的多