Фильтр-драйвер над usbstor.sys

[white_mouse]

Доброго времени суток.
Пишу фильтр-драйвер для флешек(всех подключенных и подключаемых). За все mass storages отвечает usbstor.sys - классовый драйвер. Вопрос: какой ClassGUID использовать, чтоб фильтр-драйвер на usbstor.sys повесить?  В MSDN сказано что ClassGUID={36FC9E60-C465-11CF-8056-444553540000} - не для переферии.

[resource]

В MSDN сказано что ClassGUID={36FC9E60-C465-11CF-8056-444553540000} - не для переферии.

Имеет смысл привести ссылку.

Я так думаю что использовать надо
Disk Drives
Class = DiskDrive
ClassGuid = {4d36e967-e325-11ce-bfc1-08002be10318}

[Ochkarik]

https://forum.shelek.ru/index.php/topic,460.0.html
и
http://msdn.microsoft.com/en-us/library/ff541392(VS.85).aspx
 

[white_mouse]

По поводу ссылки:
        http://www.osronline.com/ddkx/install/setup-cls_2i1z.htm
Такой-же список есть в MSDN (ссылка на работе )

По-поводу

Я так думаю что использовать надо
Disk Drives
Class = DiskDrive
ClassGuid = {4d36e967-e325-11ce-bfc1-08002be10318}

Фильтр аттачится к disk.sys, а хотелось бы - к usbstor.sys

Задумка такая:
Вставляется флэшка, определяется как USB Mass Storage и загружается UsbStor.SYS (как драйвер, который отвечает за этот класс устройств). После этого над USBSTOR.sys аттачится мой фильтр и что-то делает c IPR-пакетами. Когда флэшка отключается из системы выгружается мой фильтр а потом USBSTOR.SYS.

Пробовал использовать:

Disk Drives
Class = DiskDrive
ClassGuid = {4d36e967-e325-11ce-bfc1-08002be10318} - аттачится к disk.sys

Memory Technology Driver
Class = MTD
ClassGuid = {4d36e970-e325-11ce-bfc1-08002be10318}
This class includes memory devices, such as flash memory cards. - WinDBG молчит. При загрузке с помощью net start  говорит что такого устройства в системе нет (это при том, что в USB флешка торчит)

Storage Volumes
Class = Volume
ClassGuid = {71a27cdd-812a-11d0-bec7-08002be2092f}
This class includes storage volumes as defined by the system-supplied logical volume manager and class drivers that create device objects to represent storage volumes, such as the system disk class driver.  - аттачится  к VolSpan.sys

USB
Class = USB
ClassGuid = {36fc9e60-c465-11cf-8056-444553540000}
This class includes USB host controllers and USB hubs, but not USB peripherals. Drivers for this class are system-supplied. - аттачится ко всему USBXXX.SYS


По поводу ссылок - завтра попробую и отпишусь.

[resource]

Или я чего-то недопонимаю, или вы сами себе усложняете задачу. Задача перехватывать обращения к флэшке как к диску? Если да, то DiskDrive вполне подойдет. Чтоб как-то всё-таки определиться что именно надо, стоит посмотреть на такую картинку http://msdn.microsoft.com/en-us/library/ff552547.aspx
Здесь хорошо видно, что usbstor.sys сидит над usbhub.sys, а вот здесь http://msdn.microsoft.com/en-us/library/ff546289(VS.85).aspx вполне однозначно описано как это происходит. Сам-то usbstorage использует

Код:

USB 
Class = USB
ClassGuid = {36fc9e60-c465-11cf-8056-444553540000} 

В принципе, чтоб там ни было написано, я не вижу причин, которые мешали бы использовать тот же ClassGuid (пробовать надо). Только тут надо понимать, что приатачишься в этом случае не только к usbstorage. Чтоб этого не случилось, надо смотреть, как написан usbstor.inf (во второй ссылке пояснено, что и как). Но зачем? Ну окажешься прям между usbstorage и Disk, ну и что дальше?. Как там работать я что-то не очень себе представляю (возможно, просто потому, что не пробовал). Мне всё-таки кажется, что проще было бы сидеть на Class = DiskDrive. Дело, конечно, ваше, информация вся есть.