Поделиться через

Подпрограммы DispatchQueryInformation

  • Статья

Подпрограмма DispatchQueryInformation драйвера обрабатывает IRP для кода функции ввода-вывода IRP_MJ_QUERY_INFORMATION . Поддержка драйвера для этого кода функции ввода-вывода является необязательной и обычно отображается в драйверах более высокого уровня или файловой системы. Этот запрос отправляется диспетчером ввода-вывода и другими компонентами операционной системы, а также другими драйверами режима ядра. Например, он отправляется, когда приложение пользовательского режима вызывает GetFileInformationByHandle, а компонент режима ядра вызывает ZwQueryInformationFile.