filespy, sfilter, filemon - что есть что???

[neosapient]

Здравствуйте.
Похоже, это будет пятитысячное сообщение 

Мне пришло время выбирать бакалаврскую работу. И я решил сделать фильтр драйвера файловой системы под WinXP.

Ну, наверно никого не удивлю, если скажу что я новичок. Здесь каждая вторая тема с этого и начинается 

Есть три исходника - filespy, sfilter, filemon.

1) В чем проще разобраться?
2) Я так понимаю, какие то из них прикрепляются к файловой системе (Fat32, NTFS), а какие то к классам устройств по типу (CD-Rom, HDD, Flopy, возможно USB флешки это отдельная группа  )?
3) Передача данных, если есть, из user-mode в system-mode и обратно либо через фиксацию страниц user-mode, либо через верхние 2 Гб памяти?
4) Другие варианты отличий между этими программами?

[SlavaI]

Сначала прочитай лицензионное соглашение, скорее всего ни один из них ты не можешь использовать в своем проекте. Если уж начнешь оттуда копировать хотя бы измени код до неузнаваемости.
Далее по вопросам
1) Не знаю
2) По моему это все фильтры файловых систем сделанные на модели присоединения к объкту(device object) описывающему смонтированную файловую систему. Про классы и группы - это у тебя ошибка и путаница в голове страшная .
3) Избитая тема про передачу буферов, из юзер мода в 32 битном режиме доступа к верхним 2 ГБ нет, Access Violation.
4) Не помню.

[Ochkarik]

SlavaI,
по поводу 3го... могу ошибаться но вроде я под 98 через верхнюю память пробовал отдавать приложению память из драйвера? хотя давно было... правда я обратную задачу решал, из драйвера отдать память приложению, но по сути какая разница?
или я ее мапировал в адресное пространство вызываемого процесса... не помню)

[SlavaI]

SlavaI,
по поводу 3го... могу ошибаться но вроде я под 98 через верхнюю память пробовал отдавать приложению память из драйвера? хотя давно было... правда я обратную задачу решал, из драйвера отдать память приложению, но по сути какая разница?
или я ее мапировал в адресное пространство вызываемого процесса... не помню)

Это вопрос из общей теории операционных систем. Адресное пространство ядра должно быть защищено от несанкционированного доступа. Вин98 не соотвествует общим принципам современных ОС, ее более не рассматриваем. Залочить и замапить страницы в юзерский адресс спейс можно, но сделать это можно только работая в режиме ядра.
 P.S. нет у меня времени а то так бы накидал статью об управлении виртуальным адресным пространсвом в Windows, Linux and Mac OS X.

[Копенгаген]

P.S. нет у меня времени

Очень жаль, что нет времени. На русском, imho, подобного нет - только по конкретным осям. Если напишешь, прославишься! Впрочем, не настаиваю, кому ОЧЕНЬ надо, разберуться.