IRPMon：一款强大的Windows内核请求监控工具

IRPMon：一款强大的Windows内核请求监控工具

IRPMon The goal of the tool is to monitor requests received by selected device objects or kernel drivers. The tool is quite similar to IrpTracker but has several enhancements. It supports 64-bit versions of Windows (no inline hooks are used, only moodifications to driver object structures are performed) and monitors IRP, FastIo, AddDevice, DriverUnload and StartIo requests. 项目地址: https://gitcode.com/gh_mirrors/ir/IRPMon

IRPMon是一款开源的Windows内核请求监控工具，主要由Pascal、C和C++编程语言编写。该项目旨在监控选定设备对象或内核驱动程序接收的请求，为开发者和研究人员提供了一个深入理解Windows内核请求处理机制的工具。

项目基础介绍

• 项目名称：IRPMon
• 编程语言：Pascal、C、C++
• 开源许可：MIT license
• 仓库地址：https://github.com/MartinDrab/IRPMon.git

核心功能

IRPMon的核心功能是监控Windows内核中选定设备对象或驱动程序接收到的请求。它具有以下特点：

• 支持监控IRP（I/O请求包）、FastIo、AddDevice、DriverUnload和StartIo请求。
• 类似于IrpTracker工具，但提供了多项增强功能。
• 支持Windows 64位版本，不使用内联钩子，仅修改驱动对象结构。

最近更新的功能

根据项目的最新更新，以下是一些近期加入的功能：

• 改进了对Windows 64位版本的支持，确保了监控的稳定性和准确性。
• 优化了内核驱动对象结构的修改方式，提高了监控效率。
• 添加了对设备驱动程序卸载（DriverUnload）请求的监控，有助于分析驱动程序的卸载过程。
• 增加了对StartIo请求的监控，提供了更全面的I/O请求处理视图。

IRPMon作为一个开源项目，持续吸引着开发者和研究人员的关注，其功能的不断更新和完善，为Windows内核监控领域提供了宝贵的工具。

IRPMon The goal of the tool is to monitor requests received by selected device objects or kernel drivers. The tool is quite similar to IrpTracker but has several enhancements. It supports 64-bit versions of Windows (no inline hooks are used, only moodifications to driver object structures are performed) and monitors IRP, FastIo, AddDevice, DriverUnload and StartIo requests. 项目地址: https://gitcode.com/gh_mirrors/ir/IRPMon