IRPMon:该工具的目标是监视所选设备对象或内核驱动程序收到的请求。 该工具与IrpTracker十分相似但具有一些增强功能。 它支持Windows的64位版

IRPMon:该工具的目标是监视所选设备对象或内核驱动程序收到的请求。 该工具与IrpTracker十分相似,但具有一些增强功能。 它支持Windows的64位版本(不使用内联挂钩,仅执行对驱动程序对象结构的修饰),并监视IRP,FastIo,AddDevice,DriverUnload和StartIo请求