Device Filter

説明

デバイス フィルターを使用すると、システム上のすべての I/O 要求パケット (IRP)、高速な I/O 要求を監視し、各要求の入力および出力データをキャプチャできます。 Windows NT/2000/XP/2003 システムにインストールされているすべてのカーネル モード ドライバーと、これらのドライバーによって作成されたデバイス オブジェクトが表示されます。また、これらのデバイスのいずれかをフックし (デフォルトでは同時に 10 個まで)、ディスパッチ テーブルに配信される選択したデバイスへのすべての要求を監視することもできます。