如何感觉驱动过滤和HOOK是一个样子的

怎么感觉驱动过滤和HOOK是一个样子的？
驱动过滤是插入自己生成的设备，拦截IRP；HOOK是拦截消息。怎么感觉是一样的东西，特别相似啊。是这样吗？
------解决方案--------------------
模式很类似。适用在不同的场合。
------解决方案--------------------
我也感觉很相同。尤其是磁层的Hook。