论文部分内容阅读
基于Windows NT(5.0以上)操作系统,通过多种方式(应用层、内核层)实现Windows NT下对物理磁盘的读写操作性能的监测,用以实现对传统机械磁盘以及SSD性能的改进研究。介绍了ETW(Windows事件追踪)机制的基本架构、原理,及ETW技术在物理磁盘读写操作性能监测方面的具体实现;讨论了WMI在磁盘性能监测方面的应用;在Windows NT下对数据读写从应用层到驱动层的路径进行分析,介绍了内核中驱动HOOK技术的原理及其特点;提出驱动层HOOK技术在物理磁盘读写操作性能监测方面的具体实现。