一个很菜的问题：驱动中如何过滤固定盘符的写操作
刚开始学习驱动开发，我现在正做一个磁盘过滤驱动，我得到整个磁盘的写操作后怎么从里面找出来D盘的写操作呢？就是说把D盘的写操作挑出来，我现在不知道要得到D盘要用什么条件？
各位，知道的帮个忙，我就想实现“在磁盘过滤驱动中要捕获指定分区（D分区）的数据”， 但是我不知道怎么区分得到的请求中的写数据是往哪个盘写的？
[解决办法]
帖子都沉底了，帮楼主顶下
[解决办法]
在IRP_WRITE中过滤
[解决办法]
谢谢指教，学习中。。。。
[解决办法]
IoVolumeDeviceToDosName 哪都能用!
[解决办法]
楼上正解！
[解决办法]
currentIrpStack->FileObject == NULL 只能说明当前irp的文件对象为空,而不能说明是IoVolumeDeviceToDosName的问题,原型:
NTSTATUS IoVolumeDeviceToDosName( __in PVOID VolumeDeviceObject,__out PUNICODE_STRING DosName
);
这个函数对象是作为输入参数进行传入,所以FileObject为NULL,跟这个函数无任何关系! 自然也就什么都没!
