Вопрос по фильтрам

[MOPO3]

Простите если очень уж тупой вопрос.  :oops:

предположим что есть некий драйвер фильтр сериального порта. Интересует в каком порядке проходят данные. Т.е. при попытке послать что то на принтер какой путь проходят данные ? Сначала попадают в фильтр, а уже потом передаются драйверу ? Если да, то как происходит запрос в системе ? Ведь как я понимаю приложение обращается к драйверу порта, а не к фильтру(т.е. открывает CreateFile() сам драйвер порта а не драйвер фильтр) ?

Простите если плохо объяснил, сам уже запутался.

[Scorp__)]

Не буду утверждать, но по-моему если приложение обращается впрямую к драйверу порта, то оно минует фильтр. Если же запрос идет через ОС без создания устройства, то ОС пошлет IRP драйверу находящемуся на верхушке стека, то есть фильтру, а фильтр должен послать пакет нижележащему драйверу и так до конца.
В твоем случае, то есть если посылать на принтер, то попадет сначала фильтру.

[SlavaI]

Значит так - запрос всегда пройдет через все фильтры,если он послан из ф-ции операционной системы- они всегда вызывают IoCallDriver на самый верхний девайс в цепочке( есть исключения, например 6 специальных FastCall ф-ций в файловой системе никогда не пройдут через фильтр) но в 99% запрос пойдет через всю цепочку, всегда через всю цепочку идут запросы на открытие и чтение/запись. Обойти фильтр можно только вызвав( IoCallDriver ) напрямую драйвер, лежащий ниже его.

[MOPO3]

Scorp__), SlavaI, спасибо, уже понятней.
То есть теоритически, если проходит сообщение через фильтр, значит его можно отловить, обработать, и послать нижестоящему в стёке драйверу ?

[SlavaI]

То есть теоритически, если проходит сообщение через фильтр, значит его можно отловить, обработать, и послать нижестоящему в стёке драйверу

Да, а можно и не посылать.

[Scorp__)]

SlavaI, а просто интересно выяснить. Если вызвать DeviceIoControl к устройству нижележащего драйвера, фильтр ничего не узнает?

[SlavaI]

Если вызвать DeviceIoControl к устройству нижележащего драйвера, фильтр ничего не узнает

Нет, не узнает, через него Irp не пройдет.