Windows NT/2000/XP/2003のシステムにインストールされた全てのカーネルモードドライバと、ドライバで作成されたデバイスオブジェクトとを表示します。
また、これらのデバイスをフックし(デフォルト状態で10以下のデバイスを同時に)、ディスパッチテーブルに送られたデバイスへのリクエストをモニターします。デバイス上にあるものではなく、選択されたデバイス自体をフックすることに注意してください。
このアプローチだと、例えば上部のレベルフィルタによってブロックされたかどうかをチェックするのにデバイススタックでIRPパスを見ることができます。
入出力リクエストは全てリクエストに関連したストラクチャに変換されるか、データダンプとして16進形式で表示されます。
特徴:
-中断された入出力操作の詳細情報を提供
-システム内のドライバやデバイスオブジェクトの詳細情報を提供
-高度なフィルタエンジン
-SRB(SCSI)、URB(USB)、IRB(IEEE1394)をデコード
-使いやすいインターフェース
DeviceFilter 1.12はこちらにございます。
http://www.altech-ads.com/product/10000429.htm
試用版ダウンロードはこちら

メーカーの製品サイト
http://ntkernel.com/utilities/devfilter.shtml
【種別】シェアウェア
【言語】英語
【動作環境】Windows NT 4.0, 2000, XP, 2003 Server
【問い合わせ先】vadim@ntkernel.com
【サポートについて】「ダウンロード」はデモ版となっております。

また、これらのデバイスをフックし(デフォルト状態で10以下のデバイスを同時に)、ディスパッチテーブルに送られたデバイスへのリクエストをモニターします。デバイス上にあるものではなく、選択されたデバイス自体をフックすることに注意してください。
このアプローチだと、例えば上部のレベルフィルタによってブロックされたかどうかをチェックするのにデバイススタックでIRPパスを見ることができます。
入出力リクエストは全てリクエストに関連したストラクチャに変換されるか、データダンプとして16進形式で表示されます。
特徴:
-中断された入出力操作の詳細情報を提供
-システム内のドライバやデバイスオブジェクトの詳細情報を提供
-高度なフィルタエンジン
-SRB(SCSI)、URB(USB)、IRB(IEEE1394)をデコード
-使いやすいインターフェース
DeviceFilter 1.12はこちらにございます。
http://www.altech-ads.com/product/10000429.htm
試用版ダウンロードはこちら

メーカーの製品サイト
http://ntkernel.com/utilities/devfilter.shtml
【種別】シェアウェア
【言語】英語
【動作環境】Windows NT 4.0, 2000, XP, 2003 Server
【問い合わせ先】vadim@ntkernel.com
【サポートについて】「ダウンロード」はデモ版となっております。
