关于IoGetTopLevelIrp(）

关于IoGetTopLevelIrp(）

IoGetTopLevelIrp()＝NULL 時，Usermode直接产生的Irp。

IoGetTopLevelIrp()!＝NULL 時，Kernel其他driver产生的Irp，因为CM或VM会调用IoSetTopLevelIrp来标记源IRP。在这IRP之前，一定会有一个对应的Usermode的Irp

  如果是Usermode直接下來的Irp，检查其Flag。在有PAGING_IO和NONCACHE_IO两个Flag时，FS不会去跟CacheManager要这段资料。所以不会有第２个Irp出現。

VOID
STDCALL
IoSetTopLevelIrp (
  IN  PIRP  Irp
  )
{
  PETHREAD Thread;

  Thread = PsGetCurrentThread ();
  Thread->TopLevelIrp->TopLevelIrp = Irp;
}


PIRP
STDCALL
IoGetTopLevelIrp (
  VOID
  )
{
  return (PsGetCurrentThread ()->TopLevelIrp->TopLevelIrp);
}