過濾驅動的問題-自我總結

[關鍵詞]：過濾驅動，裝置堆疊，繞過裝置堆疊

[問題描述]：

需要分析讀寫驅動發往disk.sys的IO特徵來為效能提升提供支援，因此準備做一個過濾驅動diskFilter attach到disk.sys裝置棧，然後在過濾驅動裡記錄發往下層的讀寫IO資訊。

工作流程都設計好了，準備開始編碼了，突然發現不行，很可能沒有效果。

為什麼呢？

因為disk的裝置堆疊可能從底向上為disk---PartMgr---diskFilter。但問題在於，處於安全性和效率的考慮，讀寫驅動直接繞過了上述的裝置堆疊，直接列舉出disk.sys的裝置對象，然後把IO直接發到這些裝置對象。

然後diskFilter就乾等吧，啥也等不到，情形和法國的馬其諾防線相似。