Read и Write в драйвере-фильтре

[cooler]

Создал с помощью DriverStudio 3.1 скелет драйвера-фильтра.
В нем создались функции: Read(KIrp I)  и Write(KIrp I);

Код: (C++)

NTSTATUS FilterDrvDevice::Write(KIrp I)
{
  ULONG   dwTotalSize = I.WriteSize(CURRENT);
  PUCHAR pBuffer     =(PUCHAR)I.BufferedReadDest();
}

Всё работает,IRP_MJ_WRITE перехватывается,в  pBuffer всё ОК.

Код: (C++)

NTSTATUS FilterDrvDevice::Read(KIrp I)
{
  ULONG   dwTotalSize = I.ReadSize(CURRENT);
  PUCHAR pBuffer     =(PUCHAR)I.BufferedReadDest();
}

IRP_MJ_READ перехватывается,но в  pBuffer какой-то хлам.
Чё я неправильно делаю?

[Scorp__)]

А что там еще может быть, кроме хлама? Пакет-то еще не дошел до места назначения. Ты перехватываешь еще не заполненный буфер.

Надо в фильтре поставить процедуру завершения обработки пакета IRP_MJ_READ. Может в DriverStudio как-нибудь по другому, но без нее это делается с помощью IoSetCompletionRoutine() и в параметрах указываешь процедуру постобработки пакета.