我们用fltmgr 注册了mini 文件系统过滤器驱动程序，即windows 中的过滤器管理器，并在其中注册了回调（操作前和操作后回调）的IRP。
好像我们知道要从过滤器管理器回调哪个 IRP 取决于我们自己。
所以我的问题是如何找出处理哪个 IRP 和哪个 IRP 没有处理的任何第三方过滤器驱动程序？
问问题
556 次
1 回答
2
如果第三方过滤器注册了一个 IRP，它只能通过 IRP 什么都不做，所以不知道它对 IRP 做了什么。同样，过滤器驱动程序不应依赖第三方过滤器驱动程序。
但可以检查IRP tracker和fltmc等工具
于 2015-02-28T06:58:42.523 回答