Помогите с IoCancelIrp

[zaynyatyi]

Доброго времени суток!

Подскажите кто писал драйвер фильтр файловой системы, каким образом отбрасывать IRP запросы например IRP_MJ_WRITE.
IoCancelIrp возвращает false.

За основу взял фильтр из книги oney, если честно то просто при срабатывании type ==  IRP_MJ_WRITE
то пробуем отменить запрос.

Заранее спасибо

[Ochkarik]

см  пример DDK,
DDK3790.1830\src\general\toaster\func\featured2\
или
DDK3790.1830\src\general\pcidrv\sys\
а если false - значит отменить данный IRP невозможно ) судя по надписи в DDK))

[zaynyatyi]

Про невозможность отмены при false я знаю), только не нашел в каком случае разрешается фильтру отменять запрос а в каких нет((
Где то промелькнуло что отмена запроса возможна только на DISPATCH_LEVEL.

[Ochkarik]

ща тоже гляну...
вобще пока не понимаю при чем тут DISPATCH?
контекстный поиск в DDK. на слово "Cancel" и "Canceling IRPs". там все сказано...
случай я так понимаю может быть только один - все кто выше по стеку - корректно этот запрос обрабатывают...

[zaynyatyi]

Drivers can only cancel IRPs that they have created...
А как быть в случае драйвера фильтра, не он же их создает.

[zaynyatyi]

NTSTATUS DispatchWrite(PDEVICE_OBJECT fdo, PIRP Irp)
  {
  PDEVICE_EXTENSION pdx = (PDEVICE_EXTENSION) fdo->DeviceExtension;
  Irp->IoStatus.Status = STATUS_CANCELLED;
  Irp->IoStatus.Information = 0;
  IoCompleteRequest(Irp, IO_NO_INCREMENT);
  return STATUS_CANCELLED;
  }

Разобрался. Всё таки Oney нужно было перечитать внимательней))
Спасибо за ответы

[Ochkarik]

  при чем тут Cancel?
а! ну да) бит отмены)