摘要： [关键词]：disk.sys 文件系统 IO特征[方法]：DDK中包含了disk和clallpnp的源码(路径：src\storage\class\disk)，修改disk的源码并编译成功后(主要是生成CDO，添加对自定义IOCTL的响应及对读写的监控等工作)，将其替换system32\dirvers下的disk.sys，可将其用于监控记录我们需要分析其特征的文件系统IO。测试过程中，利用IOCTL选择性地记录IO信息是效率的关键。 阅读全文