hkq250813
驱动牛犊
驱动牛犊
  • 注册日期2004-06-12
  • 最后登录2013-06-03
  • 粉丝0
  • 关注0
  • 积分32分
  • 威望14点
  • 贡献值0点
  • 好评度4点
  • 原创分0分
  • 专家分0分
阅读:1817回复:3

如何拦截U盘的读写IRP呀?

楼主#
更多 发布于:2004-07-14 22:41
我把过滤驱动程序放于USBSTOR上面或USBHUB的上面,只能拦截到CREATE CLOSE 这两个IRP,而读写IRP(或IRP_MJ_INTERNAL。。。IRP)根本拦截不到,把过滤程序放于USBUHCI下面能拦截到,但又太低层了,不好处理。到底放在哪里才合适呀? 请大侠们帮帮小弟,无限感激!!!
libin2309
驱动大牛
驱动大牛
  • 注册日期2002-11-20
  • 最后登录2005-12-29
  • 粉丝0
  • 关注0
  • 积分13分
  • 威望2点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2004-07-15 08:24
兄弟,帮你顶!
我是一只小小鸟,永远也飞也飞不高,但我永远在飞!
king21th
驱动牛犊
驱动牛犊
  • 注册日期2006-04-13
  • 最后登录2009-10-08
  • 粉丝0
  • 关注0
  • 积分56分
  • 威望334点
  • 贡献值0点
  • 好评度3点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2008-12-21 04:10
先帮楼主顶!

再问楼主:你拦的IRP值是多少啊?


谢谢!
KMK
KMK
驱动大牛
驱动大牛
  • 注册日期2001-09-12
  • 最后登录2017-10-06
  • 粉丝2
  • 关注0
  • 积分42分
  • 威望404点
  • 贡献值2点
  • 好评度58点
  • 原创分1分
  • 专家分1分
  • 社区居民
地板#
发布于:2008-12-21 05:07
游客

返回顶部