** Driver -Filter **

[pAcU]

Добрый день всем...

Скачал прогу  Diskmon (http://www.sysinternals.com   )
которая делает почти,что мне надо....
Эта прога представляет собой драйвер-фильтр
который ведёт лог обращения к HDD....
и пишет сколько куда записано или прочитано...
Как она это делает:
"Diskmon locates a disk device's driver object and replaces the
driver's dispatch entry points with its own. The Diskmon filter
functions pass Irps it sees onto the hooked driver, and also
intercepts completion routines in a similar way so that it can see the
results of requests."

Я так понял.... чтобы написать драйвер-фильтр к устройству...
нужно дружить с ф-цией.... IoGetDeviceObjectPointer....

пробовал.. ничего не выходит....

Нужно... чтобы драйвер возвращал "1"-когда диск работает
и "0"-когда нет...
Что мне вызывать и в какой последовательности?

Если у кого есть наработки или опыт в написании фильтра...
то ... pacu@mail.ru .... буду очень признатален....

pAcU

[SlavaI]

Если у кого есть наработки или опыт в написании фильтра...
то ... pacu@mail.ru .... буду очень признатален....

Вобще-то у Diskmon есть исходный код, он  по инету разбросан. У меня например есть.

[pAcU]

Если у кого есть наработки или опыт в написании фильтра...
то ... pacu@mail.ru .... буду очень признатален....

Вобще-то у Diskmon есть исходный код, он  по инету разбросан. У меня например есть.

Пришлте....плииизз

[maaaaaaaaaaaaaaaaaad]

на сусинтерналс зайди

[Гром]

maaaaaaaaaaaaaaaaaad, имя можно сократить?  

[SlavaI]

на сусинтерналс зайди

maaaaaaaaaaaaaaaaaad,  там код для этого драйвера уже небесплaaaaaaaaaaaaaaaaaaтный.  Теперь его надо по инету искать или у кого-то взять.

[SlavaI]

maaaaaaaaaaaaaaaaaad, имя можно сократить?

Я предлагаю так maa*d . То есть регулярное выражение, где a*- аналог замыкания Клини для множества из одного символа а, по моему итерация называется.
Кстати обратите внимание- если рассмотреть название темы как регулярное выражение, то по правилам
(пустое множество)*=E, так как L*=E+L+LL+LLL+....  
E*=E, где E определена так EL=L, далее
(L*)*=L* - итерация  от итерациии не дает нового языка.
То есть **DriverFilter**=E*(DriverFilter*)*=DriverFilter*.
В итоге сокращенное название темы- DriverFilter*.

[pAcU]

Может кто всётаки пришлёт.....
Я думаю в архиве кил 20 будет.... неужели впадлу?

[SlavaI]

Может кто всётаки пришлёт.....

А вот где ты работаешь? Тебе код по работе нужен? :?:  

Там 550 Кб.