Windows の fltmgr、つまりフィルター マネージャーにミニ ファイル システム フィルター ドライバーを登録し、その中にコールバック (操作前および操作後のコールバック) 用の IRP を登録します。
フィルター マネージャーからのコールバックが必要な IRP は、私たち次第です。
だから私の質問は、どの IRP を処理し、どの IRP が処理していないサード パーティのフィルター ドライバーをどのように見つけることができるかということです。
1 に答える
2
サード パーティのフィルターが IRP に登録されている場合、IRP をパススルーするだけでは何もできないため、IRP で何かを行うことを認識できません。ここでも、フィルター ドライバーは、サード パーティのフィルター ドライバーに依存するべきではありません。
ただし、 IRP トラッカーやfltmcなどのツールはチェックできます
于 2015-02-28T06:58:42.523 に答える