METHOD_IN_DIRECT 和METHOD_OUT_DIRECT的主要区别是在RtlCopyMemory中srcBuffer的来源,当该srcBuffer来源为inputBuffer(=Irp->AssociatedIrp.SystemBuffer)时该问题应该为METHOD_IN_DIRECT,inputBuffer 接受从应用层传来的数据并写入到输出缓冲区输出;而当srcBuffer为内核中的某个字符串(如在驱动中定义了字符串returnBuffer="This string from kernel")时,应为METHOD_OUT_DIRECT ,但是当在METHOD_OUT_DIRECT时,将srcBuffer设为inputBuffer(=Irp->AssociatedIrp.SystemBuffer)也会得到与METHOD_IN_DIRECT一样的结果。
当然在Irp->IoStatus.Information的值也应对应srcBuffer的值。