原创力文档- 29
- 0
- 约1万字
- 约 35页
- 2019-08-10 发布于广东
- 举报
麦洛克菲内核开发第七课 Minifilter文件系统过滤 麦洛克菲 周扬荣 麦洛克菲 提纲 Minifilter过滤框架 Minifilter结构 NullFilter测试与安装 上下文 R0-R3通信新途径 文件重定向与SANDBOX 作业 Minfilter与legacy filter区别 比filter加载顺序更易控制. altitude被绑定到合适的位置。 可卸载能力. Callback模型仅需处理必要操作的能力. 兼容性更好 名字处理更容易 安装方式(.inf/动态加载） 通信方式(port) 总体框架（1） 总体框架（2） Minfilter结构 fileMonitorRegistration ContextRegistration fileMonitorCallbacks fileMonUnload fileMonInstanceSetup IRP_MJ_CREATE HOOK_PreNtCreateFile, HOOK_PostNtCreateFile IRP_MJ_WRITE HOOK_PreNtWriteFile HOOK_PostNtWriteFile IRP_MJ_SET_INFORMATION HOOK_PreNtSetInformationFile HOOK_PostNtSetInformationFile …… FltRegisterFil
文档评论（0）