Zitat von
Robert Marquardt:
Es muss uebrigens ein WDM-Treiber sein, da es keine anderen mehr gibt.
Das halte ich für ein schlimmes Gerücht. Offiziell _sollte_ es so sein, aber das kannst du vergessen
... nimm nur mal die ganzen Methoden die MS noch nicht offiziell unterstützt (SSDT-Patching etc, was evtl auch gut ist) - viele Systemutilities (FILEMON, REGMON ...) benutzen diese Methoden. Erlaubt sind sie eigentlich nicht. Es gibt sogar undokumentierte Funktionen die man im Zusammenhang mit dokumentierten verwenden muß, weil sonst die dokumentierten keinen Sinn machten. Schöner Traum von MS, aber doch weit an der Realität vorbei. Ich würde dich einfach mal einladen bei den Listen NTDEV und NTFSD von OSR vorbeizuschauen
, dann wirst du von deinen Idealen befreit.