怎么感觉驱动过滤和HOOK是一个样子的？
驱动过滤是插入自己生成的设备，拦截IRP；HOOK是拦截消息。怎么感觉是一样的东西，特别相似啊。是这样吗？
[解决办法]
模式很类似。适用在不同的场合。
[解决办法]
我也感觉很相同。尤其是磁层的Hook。