如何找出 Windows 10 中哪个驱动程序正在处理设备

如何找出 Windows 10 中哪个驱动程序正在处理设备

当我试图理解某个特定应用程序正在做什么时,我偶然发现了一个名为的 Windows API 调用DeviceIoControl。它将数据写入一个名为的文件\\\\.\\EnergyDrv

在我看来,这是一个由驱动程序创建的文件,对吗?因为这就是 DeviceIoControl 正在做的事情。

有没有办法找出哪个驱动程序正在读取/创建了该“文件”?


PS:如果这个问题在你看来应该被关闭,请告诉我如何改进它,而不是投反对票。

相关内容