Windows NT/2000/XP/2003のシステムにインストールされた全てのカーネルモードドライバと、ドライバで作成されたデバイスオブジェクトとを表示します。
また、これらのデバイスをフックし(デフォルト状態で10以下のデバイスを同時に)、ディスパッチテーブルに送られたデバイスへのリクエストをモニターします。デバイス上にあるものではなく、選択されたデバイス自体をフックすることに注意してください。
このアプローチだと、例えば上部のレベルフィルタによってブロックされたかどうかをチェックするのにデバイススタックでIRPパスを見ることができます。
入出力リクエストは全てリクエストに関連したストラクチャに変換されるか、データダンプとして16進形式で表示されます。
DeviceFilter 2.2はこちらにございます。
http://www.altech-ads.com/product/10000430.htm試用版ダウンロードはこちら
メーカーの製品サイト
http://ntkernel.com/utilities/devfilter.shtml
【種別】フリーウェア
【言語】英語
【動作環境】Windows NT 4.0, 2000, XP, 2003 Server
【問い合わせ先】vadim@ntkernel.com