Sfilter分析笔记之绑定卷一.pdfVIP

Sfilter 分析笔记之绑定卷一 参考资料： 楚狂人大哥的《windows 文件系统过滤驱动开发教程》 studier： ICE guoxiabin@163.com 前序： 上次学习了如何绑定文件系统。我们创建了一个新的设备对象上，并将其绑定到 FSCDO 的设备对象栈上。那么发送给 FSCDO 的所有请求都会首先被我们的设备对象接受到。我们绑 定 FSCDO 的目的就是为了监控卷的挂载请求。好了，现在就能着手准备下面的工作了--绑定 卷设备对象。 注意：这里有关于卷设备对象、分区设备对象、磁盘设备对象等几个概念很是迷惘。先 暂且放到一边吧。还继续瞎子摸象的感觉往下写吧。真实痛苦。目前和我相伴的只是 DDK 上那些粗劣简单的说明，和我笨拙的英语水平了。 首先，先来大致看下 DDK 上有关卷的一些说明吧。算是有个大概框架。 其次，我们要学习下在哪里处理发送给 FSCDO 的挂载请求。 最后，完成卷的绑定 OK-进入正题了。 卷的简单概述： 搜索 DDK，搜到下面这些资料，呵呵。胡乱翻译看下。 Storage Device Stacks, Storage Volumes, and File System Stacks 在探究文件系统过滤驱动程序如何绑定到文件系统和卷之前，需要理解storage device stacks（存储设备栈）、storage volumes（存储卷）和file system stacks（文件系统栈）。 在下面三个小结中讨论： 存储设备栈（Storage Device Stacks） 存储卷（Storage Volumes） 文件系统栈（File System Stacks） 存储设备栈（Storage Device Stacks）: 大多数存储设备是 PnP 设备驱动程序，由 PnP 管理器加载和管理。 系统上的每一个物理或者逻辑设备作为 PnP 设备树（device tree）上的一个设备节点 （device node）。 重要的一点注意是：文件系统驱动和文件过滤驱动不是 PnP设备驱动。因此，设备树上 不包含这两个设备节点。 每个设备节点，例如磁盘设备。可能维护一个或者多个逻辑卷，这些卷通过存储设备栈 （Storage Device Stacks）来维护。 存储设备栈就像树一样，根被称为 FDO（功能设备对象），剩下的就是 PDO（物理设备对 象），代表每一个逻辑卷，也叫做存储卷。文件系统卷能被挂载到此上面。 存储卷（Storage Volumes）： 存储卷是一个存储设备对象，例如硬盘、软盘和CD-ROM，可以被格式化存储目录和文件 。 一个大的卷可以被分成多个或者一个逻辑卷，也叫做分区。每一个逻辑卷可以被格式化为 NTFS、FAT或者CDFS。（这是基于文件系统的）。 一个存储卷或者存储设备对象是一个设备对象，-physical device object（PDO）-代 表系统中的一个逻辑卷。 存储设备对象存在于存储设备栈中，但他通常不是设备栈中最顶端的设备对象。 当一个文件系统被挂载到一个存储卷上时，文件系统创建一个文件系统卷设备对象 （file system volume device object VDO）来代表文件系统上的一个卷。文件系统VDO被 挂载到一个存储卷上依赖于卷参数块（volume parameter block VPB）。 （有些小明白，也就是说：逻辑卷叫做 PDO，文件系统创建的卷是用来挂载到逻辑卷（ PDO） 上，这种卷叫做VDO？） 卷管理器： 卷管理器是IO系统组件的一部分，它被用来管理存储卷的信息。例如卷名、驱动器名， 和卷挂载点。 当一个新的存储卷被加入到系统中，卷管理器会收到通知。 卷管理器创建一个卷设备名例如\Device\HarddiskVolume1。 卷管理器创建一个全局的符号链接例如：\GLOBAL??\C:作为驱动器名 File System Stacks 文件系统驱动程序创建了两种不同类型的设备对象：控制设备对象（control device objects CDO）和卷设备对象（volume device object VDO）。一个文件系统设备栈由上面 所 述的设备对象其中之一和绑定到其设备对象的过滤设备对象组成。文件系统的设备对象通常 在设