вопрос по поводу драйвера фильтра NTFS

Question

У кого-нибудь есть статья, касающаяся написания драйверов фильтров для NTFS?

другой вопрос - когда я пишу драйвер фильтра для NTFS, могу ли я просто передать свой IRP, используя IoSkipCurrentIrpStackLocation (...) и IoCallDriver (...), когда я получаю MajorFunction, о которой я не хочу заботиться ? Конечно, вызов IoCallDriver будет включать указатель на следующее устройство в списке

спасибо

Answer 1

Вы действительно не хотите делать это с помощью WDM. Шутки в сторону. Это очень распространенный сценарий, и специально для этой цели есть структура - посмотрите http://msdn.microsoft.com/en-us/library/ms793580.aspx и http://blogs.msdn.com/erick/archive/2006/03/27/562257.aspx