IoGetTopLevelIrp

学习写驱动,其实,挺无聊,但是也挺有意思的

IoGetTopLevelIrp

今天在看一个文件系统过滤驱动的时候,看到这个函数,它是干嘛的,为什么会有这么个东西

https://msdn.microsoft.com/library/windows/hardware/ff548405

MSDN果真古之重器,根本看不懂,我就看出有三种情况

NULL、IRP、标志位。

但是后面几句话来详细说明原因的,我就是没看懂。真牛B。

其他相关的说明:

如果当前函数返回NULL,则说明当前IRP是用户模式产生的,

如果当前函数返回非NULL,则说明当前的IRP是内核里面其他驱动产生的。而之前我们已经处理过类似的应用层请求了,或者我们根本没有必要处理这个驱动层的请求。

这样就比较好理解了,加上它而且只判断返回值,是不是说,

如果有其他驱动发下当前请求,则不处理?

原文地址:https://www.cnblogs.com/suanguade/p/5864827.html