回答情况：
提问时间：
问题标签：
在调试WDM中的烤面包机驱动程序时，我的Bus_PnP有一个IRP栈，在这个栈中，它指定要处理哪个次要函数，但谁会将它分配给要处理哪个次要函数的IRP栈。
浏览 0提问于2013-10-22得票数 1
我正在编写一个文件系统微过滤器驱动程序，用于监控IRP_MJ_CREATE、IRP_MJ_CLOSE、IRP_MJ_READ和IRP_MJ_WRITE操作。如果我只监视IRP_MJ_CREATE，这可以很好地工作。如果我也为IRP_MJ_WRITE/READ/CLOSE注册了pre和post操作例程，它只能工作几秒钟，稍后我的机器就会死机。在预创建例程中，我不应该像这样为IRP_MJ_WRITE/READ/CLOSE挂起IO吗？
浏览 0提问于2017-03-27得票数 1
I/O管理器创建irp并开始沿着驱动程序堆栈向下传递它。每个过滤器或功能驱动程序都可以修改它们刚刚收到的irp。但是在这个过程的最后会发生什么呢？但是，哪一层或驱动程序获得某种解析的irp，将其转换为windows消息并放入操作系统的输入队列中？
浏览 0提问于2013-03-23得票数 0
我的dll内部进程(注入的dll)向这个驱动程序发送IRP请求。这个驱动程序如何获得这个模块的句柄？类似于IoGetRequestorProcess(Irp)，但它是模块句柄而不是进程。
浏览 3提问于2012-10-11得票数 0
嗨，我将聊天对话存储在以下属性类型中：Key是nick，List是包含通信历史的集合我用来存储这个SaveRp方法，IRp是实现message类的接口。 { {
History.Add(rp.Nick,
浏览 3修改于2020-06-20得票数 3
回答已采纳
我正在处理IRP_MJ_SHUTDOWN IRP，所以在关闭系统时，我想保存一个大小从30Mb到500Mb的缓冲区。
浏览 16提问于2014-03-08得票数 1
现在我只是想弄清楚这一切是如何工作的，是什么行动导致了IRP事件等等…IRP_MJ_QUERY_INFORMATION
IRP_MJ_RELEASE_FOR_SECTION_SYNCHRONIZATION
浏览 17修改于2017-12-01得票数 0
DispatchPower()函数中使用了以下代码： __in struct _DEVICE_OBJECT *DeviceObject,) {
case IRP_MN_SET_POWER:
浏览 0提问于2011-07-04得票数 1
回答已采纳
我使用函数从用户态动态链接库向驱动程序发送IRP_MJ_DEVICE_CONTROL请求，运行良好。
但我也想从用户模式发送IRP_MJ_SYSTEM_CONTROL请求。我在我的驱动源代码中有pnp.c模块，并实现了处理IRP_MN_START_DEVICE、IRP_MN_START_DEVICE、IRP_MN_REMOVE_DEVICE和其他一些IRP的例程。我可以看到这个处理程序工作得很好，例如，当我移除设备时，任何时候都会调用IRP_MN_REMOVE_DEVI
浏览 2提问于2016-02-26得票数 0
我正在尝试取消与创建相关的IRP，这是我的与PreCreate相关的代码。当前正在阻止IRP，我想通过将其置于挂起状态来取消IRP我不想实现取消安全的IRP队列，因为我只有很少的IRP可以取消比如说一两个，我如何才能取消IRP ?
浏览 9提问于2020-03-05得票数 4
writeBuffer = new(NonPagedPool) unsigned char[4096];
PIRP pNewIrp = IoBuildAsynchronousFsdRequest(IRP_MJ_WRITE
浏览 10修改于2016-09-22得票数 2
回答已采纳
我们在windows中使用fltmgr即过滤器管理器注册了迷你文件系统过滤器驱动程序，并在其中注册了用于回调(前、后回调)的IRP。就好像我们知道的那样--对我们来说，IRP需要过滤器管理器的回调。
因此，我的问题是，我如何才能找到任何第三方过滤驱动程序处理哪个IRP和哪个IRP不处理？
浏览 5提问于2015-02-25得票数 0
回答已采纳
\n");
irp->IoStatus.Information=0;
irp->IoStatus.Information=0;
IoCompleteRequest(irp,IO_NO_INCREMENT\n
浏览 1修改于2014-11-13得票数 0
我试图创建一个过滤器驱动程序来阻止文件删除操作，但是我无法识别删除文件的IRP消息。 pIrp->MajorFunction==IRP_MJ_SET_VOLUME_INFORMATION || pIrp->Ma
浏览 6修改于2018-06-18得票数 0
回答已采纳
例如，在字节为{72,101,108,108,111} ("Hello")的文件的IRP_MJ_CLOSE上，我希望在PostClose函数之后，文件在硬盘上将如下所示：{10,11,12,72,101,108,108,111EDIT2:或者我应该在PreCreate和PostClose中做我的更改，当文件在硬盘上而不是在IRP中间的时候，然后我就不需要在磁盘上而是“动态”地处理缓冲区了？
浏览 9修改于2012-08-24得票数 0
回答已采纳
我注意到他们只使用IRP_MJ_CREATE，IRP_MJ_WRITE，IRP_MJ_CLEANUP。它是否足以提供实时保护？
浏览 0提问于2013-04-23得票数 0
回答已采纳
我有一个文件筛选器驱动程序，它不能接收对DriverEntry中注册的IRP的回调。我想我应该测试VS2013文件过滤器驱动程序模板(而不是使用我自己的模板)，并立即注意到该驱动程序没有被注册的IRP调用。但没有来自同一调用中提供的IRP处理程序。在IRP处理程序中设置断点也不会命中，但在上面的驱动程序回调中会命中断点。kd> !},
0, My
浏览 3修改于2014-12-19得票数 1
我试图拦截来自Minifilter的特定应用程序对FindFirstFile/ZwQueryDirectoryFile的调用。目标是让应用程序看到一个不存在的文件夹。因此，如果应用程序从一个空文件夹C:\Temp中枚举文件和文件夹，应用程序不应该看到该文件夹是空的，而是应该看到该目录中的一个文件夹(我将在输出结果中提供)。所以我的问题是：
我有什么选择。我是否应该从非分页
浏览 2提问于2020-04-13得票数 2
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号