修改disk驱动监控文件系统的IO特征

[关键词]：disk.sys 文件系统 IO特征

[方法]：

DDK中包含了disk和clallpnp的源码(路径：src\storage\class\disk)，修改disk的源码并编译成功后(主要是生成CDO，添加对自定义IOCTL的响应及对读写的监控等工作)，将其替换system32\dirvers下的disk.sys，可将其用于监控记录我们需要分析其特征的文件系统IO。测试过程中，利用IOCTL选择性地记录IO信息是效率的关键。

转载于:https://www.cnblogs.com/bugchecker/archive/2012/02/21/3041601.html