Copyright © 2020-2023 www.SOT9.com. All Rights Reserved .
合作联系: QQ: 3217490875
DevFilter是一种通用的软件总线分析仪捕获设备I / O,使您可以监视所有的I / O请求包(IRP)在您的系统上,快速I / O请求,并捕捉每一个要求输入和输出数据。
DeviceFilter会告诉你所有的神器出山:www.shenqi73.com内核模式驱动程序安装这些驱动程序创建的设备对象。它也允许你勾这些设备(不超过10个,同时默认情况下),并监视所有的请求到选定的设备交付给他们的调度表。请注意它钩一个选定的移动设备,但不是一个,它可以是上述本装置。
这种方法可以让你看到的IRP路径下的设备堆栈,例如,上层过滤器,以检查它是否被封锁。所有请求输入和输出数据转换为十六进制数据转储请求相关的结构或代表。
下面是一些主要特点“DeviceFilter”:
·提供的详细信息截获的I / O操作
·在您的系统提供驱动程序和设备对象的详细信息
·先进的过滤引擎
·解码SRB(SCSI),URB(USB)和IRB(1394)
·易于使用的界面
限制:
·DEMO版本被限制为单一的设备对象挂钩和拦截不超过10每次启动的I / O请求。