IoGetTopLevelIrp

学习写驱动，其实，挺无聊，但是也挺有意思的

 

IoGetTopLevelIrp

今天在看一个文件系统过滤驱动的时候，看到这个函数，它是干嘛的，为什么会有这么个东西

 

https://msdn.microsoft.com/library/windows/hardware/ff548405

MSDN果真古之重器，根本看不懂，我就看出有三种情况

NULL、IRP、标志位。

但是后面几句话来详细说明原因的，我就是没看懂。真牛B。

 

其他相关的说明：

如果当前函数返回NULL，则说明当前IRP是用户模式产生的，

如果当前函数返回非NULL，则说明当前的IRP是内核里面其他驱动产生的。而之前我们已经处理过类似的应用层请求了，或者我们根本没有必要处理这个驱动层的请求。

 

这样就比较好理解了，加上它而且只判断返回值，是不是说，

如果有其他驱动发下当前请求，则不处理？

转载于:https://www.cnblogs.com/suanguade/p/5864827.html