我们在windows中使用fltmgr即过滤器管理器注册了迷你文件系统过滤器驱动程序,并在其中注册了用于回调(前、后回调)的IRP。
就好像我们知道的那样--对我们来说,IRP需要过滤器管理器的回调。
因此,我的问题是,我如何才能找到任何第三方过滤驱动程序处理哪个IRP和哪个IRP不处理?
发布于 2015-02-28 06:58:42
如果第三方过滤器为IRP注册,它什么也不能做--通过IRP,所以不能知道它对IRP做了什么。同样,过滤器驱动程序不应该依赖第三方筛选器驱动程序。
但是可以检查像IRP跟踪器和fltmc这样的工具
https://stackoverflow.com/questions/28727273
复制相似问题