关于filemon的问题

我想知道：
1、对于Fast I/O dispatch table 中的Fast I/O 调用函数都是处理那种对应的操作，请问哪里有这样的资料（我没有IFS kit）？
2、我需要实现的功能只是对本地机输入/输出的文件进行监控，请问需要处理哪些Fast I/O函数和IRP消息？
3、我用filemon监控软驱的时候，当往软驱写东西的时候，总是会截获下面的消息：“47 15:54:22 Explorer.exe IRP_MJ_WRITE* A: DASD SUCCESS Offset: 0 Length: 4096”不知其中的A:DASD是什么意思？
4、如果要实现对局域网中所有计算机的I/O监控操作，不知道应该用什么样的思路去实现？

以上问题请高手指教。

[编辑 -  12/19/02 by  olivine]

要拦截局域网的文件传输，思路应该和filemon不同，最少attach的do不一样。

上面的朋友能说得具体些么？