如何在WINDOWS驱动程序中拦截WINDOWS消息或事件

[felics]

请问如何在WINDOWS驱动程序（vxd或sys)中拦截WINDOWS消息或事件，比如关机消息。

[火焰射手]

对驱动来说，关机会收到一系列的IRP，WDM驱动里都有电源管理派遣函数。

[felics]

TO iamlining(天逸) :
请问是什么样的IRP呢。
又请问是哪些电源呢。
谢谢

[felics]

TO iamlining(天逸) :
请问是什么样的IRP呢。
又请问是哪些管理派遣函数呢，怎样使用呢。
谢谢

[vcmfc]

注册个接口不就有了，懒...............

[felics]

TO VCMFC
具体怎么做呢
TO ALL
我最终的目的就是要在驱动里能够侦测到关机消息，由于种种原因，不允许编写一个WINDOWS应用程序接收到消息转发下来。

[nianll]

关机的时候wdm驱动会收到IRP_MJ_POWER的IRP，你应该在你的电源管理例程例处理这个irp

关机的时候系统一般不会发送查询IRP_MN_QUERY_POWER,直接发送IRP_MN_SET_POWER设置系统电源状态为S5(关机的电源状态)。