修改disk驱动监控文件系统的IO特征


[关键词]:disk.sys 文件系统 IO特征


[方法]:

DDK中包含了disk和clallpnp的源码(路径:src\storage\class\disk),修改disk的源码并编译成功后(主要是生成CDO,添加对自定义IOCTL的响应及对读写的监控等工作),将其替换system32\dirvers下的disk.sys,可将其用于监控记录我们需要分析其特征的文件系统IO。测试过程中,利用IOCTL选择性地记录IO信息是效率的关键。


原文地址:https://www.cnblogs.com/bugchecker/p/3041601.html