做驱动监视所有文件读写操作

[ksk]

我手头上有filemon的源码，准备修改它来实现。想请教一下是不是只要监视IRP_MJ_WRITE就够了，还有FASTIO_WRITE好像也是写文件的，它是干什么用的？在使用filemon的过程中我发现它有遗漏，比如VC生成可执行文件用它就没有监视到IRP_MJ_WRITE或者FASTIO_WRITE，只看到了*.pch,*pdb,*.obj这些文件有IRP_MJ_WRITE操作，而生成的xxxx.exe就没有。 (只有70分了)

[DentistryDoctor]

filemon的源码?可否给我一份？
[e-mail]

[habao]

filemon的源码?可否给我一份？
[e-mail]

[stevecrisewu]

凑热闹，我也想要一份，谢谢。
[e-mail]

[天限天空]

IRP_MJ_create中

[AthlonxpX86]

首先应该监控FASTIO_WRITE,然后才是IRP_MJ_WRITE,文件系统驱动和一般驱动不太一样,文件系统驱动和高速缓冲紧密联系, 在IRP还没有发送到IRP分发例程之前,首先会执行FASTIO,如果FASTIO_WRITE完成任务就不会有IRP_MJ_WRITE了,除非FASTIO_WRITE不能完成任务的情况下才会有FASTIO_WRITE,这一点你可以通过filemon(我的FileMon是4.34的)本身的监控数据中看到

[Wenxy1]

楼主给偶一份，谢谢
[e-mail]

[fujoey]

给我一份。谢谢！[e-mail]

[partime]

FileMon的源码在可以直接到www.sysinternal.com下载啊
用得着这样发邮件吗?

[aqqwbjgvkgsmq]

[e-mail]

[yuan3hang3]

能给我一份吗？
我学了许多驱动开发的东西，可惜没有实践，想先分析一套源代码。
感激不尽。
[e-mail]

[yuan3hang3]

不，邮箱是:
[e-mail]

[AthlonxpX86]

FileMon已经不开放源代码了,www.sysinternal.com不提供下载

[zhouhua206]

我也想要~
[e-mail]
谢谢

[EagleTwenty]

我也要，我帮你顶一下。
谢谢。
[e-mail]

[shishulv]

也给我一份吧,先谢了!!
[e-mail]

[guzh]

也给我一份吧,先谢了!!

[e-mail]

[qmark]

汗……找了好久。也请给我发一份吧。
[e-mail]

[chengyumao]

.......凑一份[e-mail]
谢谢

[qmark]

再次请求。[e-mail]

[ookook]

好像是I/O请求包可以从一个I/O系统组件转移到另一个组件，快速I/O不行