学习写驱动，其实，挺无聊，但是也挺有意思的

IoGetTopLevelIrp

今天在看一个文件系统过滤驱动的时候，看到这个函数，它是干嘛的，为什么会有这么个东西

https://msdn.microsoft.com/library/windows/hardware/ff548405

MSDN果真古之重器，根本看不懂，我就看出有三种情况

NULL、IRP、标志位。

但是后面几句话来详细说明原因的，我就是没看懂。真牛B。

其他相关的说明：

如果当前函数返回NULL，则说明当前IRP是用户模式产生的，

如果当前函数返回非NULL，则说明当前的IRP是内核里面其他驱动产生的。而之前我们已经处理过类似的应用层请求了，或者我们根本没有必要处理这个驱动层的请求。

这样就比较好理解了，加上它而且只判断返回值，是不是说，

如果有其他驱动发下当前请求，则不处理？

IoGetTopLevelIrp的更多相关文章

随机推荐

  1. 基本算数定理快速求约数个数——lightoj1208

    #include<bits/stdc++.h> using namespace std; #define ll long long #define maxn 1000005 bool vi ...

  2. idea从零搭建简单的springboot+Mybatis

    需用到的sql /* Navicat MySQL Data Transfer Source Server : localhost root Source Server Version : 80012 ...

  3. ACM-ICPC 2018 沈阳赛区网络预赛-B，F，G

    学长写的 F. Fantastic Graph "Oh, There is a bipartite graph.""Make it Fantastic." X ...

  4. python从入门到大神---1、初始化实例、类属性、方法

    python从入门到大神---1.初始化实例.类属性.方法 一.总结 一句话总结: 方法不加括号是代码段:感觉python方法和js,php很类似,不加括号是代码段,加括号变成方法,比如f,f() 1 ...

  5. 使用Windbg调试内核

    Windbg是微软开发的免费源码级调试工具.Windbg可以用于Kernel模式调试和用户模式调试,还可以调试Dump文件. 1.从http://www.microsoft.com/whdc/devt ...

  6. Ubuntu安裝nginx-1.6.2

    1.在執行完./configure 和make install 後出現 test -d '/usr/local/nginx/logs'         || mkdir -p '/usr/local/ ...

  7. spark-submit 应用程序第三方jar文件

    第一种方式:打包到jar应用程序 操作:将第三方jar文件打包到最终形成的spark应用程序jar文件中 应用场景:第三方jar文件比较小,应用的地方比较少 第二种方式:spark-submit 参数 ...

  8. Mysql优化-字段设计

    摘抄并用于自查笔记 1. 对精度有要求decimal float 类型用于表示单精度浮点数值,而double类型用于表示双精度浮点数值,float 和 double 都是浮点型,而 decimal 是 ...

  9. java 多项式

    /****************************************************************************** * Compilation: javac ...

  10. QT之发布

    https://blog.csdn.net/qq_40194498/article/details/79926054打开windows控制台直接输入 windeployqt --help 可以知道想要 ...