学习写驱动,其实,挺无聊,但是也挺有意思的
IoGetTopLevelIrp
今天在看一个文件系统过滤驱动的时候,看到这个函数,它是干嘛的,为什么会有这么个东西
https://msdn.microsoft.com/library/windows/hardware/ff548405
MSDN果真古之重器,根本看不懂,我就看出有三种情况
NULL、IRP、标志位。
但是后面几句话来详细说明原因的,我就是没看懂。真牛B。
其他相关的说明:
如果当前函数返回NULL,则说明当前IRP是用户模式产生的,
如果当前函数返回非NULL,则说明当前的IRP是内核里面其他驱动产生的。而之前我们已经处理过类似的应用层请求了,或者我们根本没有必要处理这个驱动层的请求。
这样就比较好理解了,加上它而且只判断返回值,是不是说,
如果有其他驱动发下当前请求,则不处理?