麦洛克菲内核开发第八课.pptVIP

Minfilter与legacy filter区别 比filter加载顺序更易控制. altitude被绑定到合适的位置。 可卸载能力. Callback模型仅需处理必要操作的能力. 兼容性更好 名字处理更容易 安装方式(.inf/动态加载） 通信方式(port) 总体框架（1） 总体框架（2） Minfilter结构 Minfilter架构（1） PFLT_FILTER g_pFilter = NULL; const FLT_CONTEXT_REGISTRATION ContextRegistration[] = { { FLT_INSTANCE_CONTEXT, 0, CtxContextCleanup, CTX_INSTANCE_CONTEXT_SIZE, CTX_INSTANCE_CONTEXT_TAG }, { FLT_FILE_CONTEXT, 0, CtxContextCleanup, CTX_FILE_CONTEXT_SIZE, CTX_FILE_CONTEXT_TAG }, { FLT_STREAM_CONTEXT, 0, CtxContextCleanup, CTX_STREAM_CONTEXT_SIZE, CTX_STREAM_CONTEXT_TAG }, { FLT_STREAMHANDLE_CONTEXT, 0, Ct