IRP monitor

[zss]

Раньше под XP использовал IRPTrace.
Под семеркой он у меня не перехватывает, да и частенько слетает.

Нашел еще IRPTracker. Он перехватывает, но не показывает содержимое буферов. Иногда не запускается.
Ест ли сейчас что свеженькое для перехвата и детального разбора IRP, включая разбор буферов.

А то все перерыл - больше не ничего подходящего не нашел.

[Ochkarik]

у меня не было такой задачи...но их вроде полно...
DeviceFilter 2.2
RequestTrace
IOCTL Fuzzer
последний вроде как может, хотя вряд ли удобен.

[zss]

1. DeviceFilter 2.2  - говорит, что не предназначен для данной ОС (у меня Win7)
2. RequestTrace - не понял как подключиться к конкретному устройству
3. IOCTL Fuzzer - ну за неимением лучшго - попробую

З.Ы. Если кто еще подскажет продукты - буду благодарен

[Ochkarik]

есть еще нативная так сказать программа... хотя не разбирался.
Driver Coverage Toolkit
и
IoSpy  - но эта немного для другого..
и
Driver Verifier - IRP Logging

PS RequestTrace  сначала ставить фильтр, потом запускать встроенную DebugView от руссиновича.
но она тоже минимум показывает. данных нет(


PPS до кучи, чтоб в одном месте было  Bus Hound  - для интерфейсов (USB-ATA-и т.д.)