如果过掉别的minifilter驱动，让我的文件操作不被procmon这种监控软件监控到
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
问题是minifilter就是拦截IRP的啊
https://bbs.pediy.com/thread-226525-1.htm#1528934
hzqst 不被procmon监控啊？直接手动解析NTFS，给磁盘发请求吧
沉醉星渊 昨天看了论坛里大牛的文章，https://bbs.pediy.com/thread-264070-1.htm#1672687，里面介绍了这种方法，直接给底层设备发送手动构建的irp
hzqst
