windows 文件系统过滤驱动，获取到文件读写 IRP请求后，如何获取到文件读写请求的内容？(比方说往一个文件中写abc三个字符，如何获取到写的“abc”这个字符串)
本身驱动是filter，你在对应的读写接口中就能得到数据http://blog.csdn.net/lassewang/article/details/8663167