Monitoraggio IO come ProcMon Sysinternals'

Question

In che modo il Process Monitor da file Monitor Sysinternals attività di IO come fa? Se si attiva l'informazioni avanzate, si può vedere che le chiamate che sono stati precedentemente mostrati come CreateFile sono ora mostrati come IRP_MJ_CREATE che suggerisce che si aggancia alcune cose piuttosto basso livello. Qualcuno sa esattamente di cosa si aggancia / come funziona?

Answer 1

Forse la vostra risposta è con questo SO inviare