对于存储设备,Class Driver(如disk.sys、cdrom.sys、ramdisk.sys)将IRP转换成SRB,发往port Driver(如USBSTOR.sys或atapi.sys)。
如果过滤disk.sys,可以将发往disk.sys的IOCTL_DISK_IS_WRITABLE,状态码返回STATUS_MEDIA_WRITE_PROTECTED。
如果过滤usbstor.sys,可以将发往usbstor.sys的SCSIOP_MODE_SENSE,加上MODE_DSP_WRITE_PROTECT参数。