IoGetTopLevelIrp
IoGetTopLevelIrp
学习写驱动，其实，挺无聊，但是也挺有意思的
IoGetTopLevelIrp
今天在看一个文件系统过滤驱动的时候，看到这个函数，它是干嘛的，为什么会有这么个东西
https://msdn.microsoft.com/library/windows/hardware/ff548405
MSDN果真古之重器，根本看不懂，我就看出有三种情况
NULL、IRP、标志位。
但是后面几句话来详细说明原因的，我就是没看懂。真牛B。
其他相关的说明：
如果当前函数返回NULL，则说明当前IRP是用户模式产生的，
如果当前函数返回非NULL，则说明当前的IRP是内核里面其他驱动产生的。而之前我们已经处理过类似的应用层请求了，或者我们根本没有必要处理这个驱动层的请求。
这样就比较好理解了，加上它而且只判断返回值，是不是说，
如果有其他驱动发下当前请求，则不处理？
版权声明：本文为suanguade原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。