さらに上記タイミングでデバッガにブレークインさせた場合、fileinfo!FIPreCreateCallback ルーチンの各パラメータは、rcx, rdx, r8 レジスタに;納されているので、それを確認すればどのように呼び出されたのかも確認することができます。 prettyprintコピー 1: kd> dt fltmgr!_FLT_CALL...