这几项分别对应的是什么？

firefox3

\Device\Ip
\Device\Nsi
\Device\Tcp*
\Device\KsecDD
\Device\Afd\*Hlp
\Device\RasAcd
\DosDevices\pipe\
\Global??\FltMgrMsg
\Device\Afd\Endpoint
\Device\NetBT_Tcpip_*

柯林

都是些管道类的东东，不存在什么对应，不知道你想说什么？Device翻译过来貌似就是“设备”，这些东东说的就是访问系统设备获取相关功能：
\Device\Ip ……\设备\IP协议  （网络通信，使用IP协议）
\Device\Nsi ……\设备\Nsi  （网络相关）
\Device\Tcp*……\设备\TCP类协议  （网络通信，使用TCP协议）
\Device\KsecDD……\设备\KsecDD  （服务？文件操作？）
\Device\Afd\*Hlp ……\设备\Afd\帮助类？  
\Device\RasAcd ……\设备\RasAcd
\DosDevices\pipe\ ……\Dos设备\管道\…… （建立管道通信访问DOS设备）
\Global??\FltMgrMsg  ……文件操作？
\Device\Afd\Endpoint ……\设备\Afd\端点  
\Device\NetBT_Tcpip_* ……\设备\局域网共享_Tcpip _* （建立管道通打开局域网共享通道传输数据）

你查下相关资料，一般来讲，这些都是管道一类的操作，使用系统中的设备来完成相关操作——通常是是由驱动程序或者系统功能模块提供的功能来操作的。

firefox3

柯林 发表于 2011-11-19 12:58
都是些管道类的东东，不存在什么对应，不知道你想说什么？Device翻译过来貌似就是“设备”，这些东东说的就 ...

谢谢柯老大解答
我是看了这个帖子才问的 http://bbs.kafan.cn/thread-964769-1-1.html

柯林

firefox3 发表于 2011-11-19 13:01
谢谢柯老大解答
我是看了这个帖子才问的 http://bbs.kafan.cn/thread-964769-1-1.html

喜欢这些，可以看抓抓、月光、秘书他们的规则，管道类的东东一大堆。

firefox3

柯林 发表于 2011-11-19 13:04
喜欢这些，可以看抓抓、月光、秘书他们的规则，管道类的东东一大堆。

搞到头晕，放弃了
还是老老实实测试默认吧

myzuzong

Device Object，设备对象，是Windows内核中的重要对象。设备对象是内核中唯一接受“请求”（I/O Request Packet）的实体，任何一个IRP都是发给某个设备对象的。无论你在用户态干了什么，最终Windows都会向内核对象发送请求。应用层的操作最终被内核中的I/O Manager翻译成请求（IRP或FastIo之类的）发送给某个设备对象。也就是说，一个进程要读或者写，总是要打开一个设备对象的。有些规则加了一大堆Device\，要么没用，要么让系统不能正常工作，纯属娱乐大众。

firefox3

myzuzong 发表于 2011-11-19 13:12
Device Object，设备对象，是Windows内核中的重要对象。设备对象是内核中唯一接受“请求”（I/O Request Pa ...

谢谢你的解答

柯林

myzuzong 发表于 2011-11-19 13:12
Device Object，设备对象，是Windows内核中的重要对象。设备对象是内核中唯一接受“请求”（I/O Request Pa ...

今天人气给光了，明天补。
好帖要加分。

myzuzong

柯林 发表于 2011-11-19 18:31
今天人气给光了，明天补。
好帖要加分。

RQ是个好东西~~

柯林

myzuzong 发表于 2011-11-19 18:33
RQ是个好东西~~

记得狐狸说过，虚拟的东西再高，能买碗米线么