SFilter

[GG_shara]

Друзья,
пишу драйвер-фильтр под Windows. За основу взял исходник файлмона и пару книг по драйверам (которые скачал из архива форума).
В WDK очень много ссылок на FileSPY, но самих исходников там нет, что очень огорчает и усложняет жизнь.
В одной из статей Microsoft нашел упоминание о том, что эталоном legacy фильтрующих драйверов является SFilter (а файлмон руссиновича сильно критикуют).

Хочу посмотреть на исходники SFilter'a, облазил все и вся в их поисках - нет или FileSpy.

Буду очень признателен за помощь..

[Ochkarik]

какой версии WDK? у меня таких ссылок нет.

[GG_shara]

WDK 7600 недавно скачал с сайта Microsoft

статья посвященная минифильтрам с сайта Microsoft:
"1.   Overview
This document pertains to filter drivers between the I/O manager and the base filesystem, which can be local or remote.  It does not pertain to filter drivers that sit between the filesystem and the storage driver(s), such as FtDisk or DMIO.
We will refer to a file system filter driver written using the new model as a mini file system filter driver/minifilter.
The existing file system filters based on the sfilter sample – using IRP and device-object based filtering will be referred to as 'legacy filters'. "

ссылка на статью: http://download.microsoft.com/download/e/b/a/eba1050f-a31d-436b-9281-92cdfeae4b45/FilterDriverDeveloperGuide.doc

Ochkarik, ну ладно, может с "эталоном" я и загнул... но все же... очень хочу посмотреть исходник.
не знаешь где можно достать?

[Ochkarik]

FileSpy - видимо это из IFS-Kit... не знаю есть у меня он или нет... искать надо) если время будет гляну. но не обещаю - завалы разгребаем.. хотя говорят в он DDK вошел. гляну на работе.
SFilter - а это случайно опечатка от   FSFilter?

[GG_shara]

Ochkarik, может быть и опечатка. Но в документации WDK есть ссылки, в которых упоминается пример под названием "SFilter"
IFS-Kit раньше был частью DDK, который сейчас стал WDK (особо не знаю, какая между ними разница).
В самом WDK есть примеры, но там показан минифильтр файловой системы... а это немного не то...

За FileSpy буду премного благодарен =)

[Ochkarik]

C:\DDK\6001.18001\src\filesys\filter\filespy
C:\DDK\6001.18001\src\filesys\filter\sfilter

PS эта версия DDK ... DDK у нас на сайте версии 2600(ddk_xp) и 3790.1830 (ddk2003)
если надо - потом попрошу 6001 выложить?

[GG_shara]

Ochkarik, агромадное человеческое спасибо