麦洛克菲内核开发六课：Sfilter文件系统过滤详解.pptx

麦洛克菲内核开发第六课Sfi;提纲;过滤;绑定;IoAttachDeviceT;文件系统过滤框架;Sfilter总体流程;IoRegisterFsReg;fastio;Sfilter代码通读分析;PowerPoint演示文稿;过滤驱动与IRP处理方式;IRP注意事项;Pending完成例程;忽略直接下发;拷贝直接下发;自己构建IRP下发;非过滤驱动中的默CommonD;过滤驱动中CommonDisp;分发过滤函数;API流程;PowerPoint演示文稿;设备对象类别;三种类型的设备处理;重要问题：文件路径的解析与保存;Sfilter安装测试;FilterCreate(1);FilterCreate(2);FilterWrite;FilterSetInfo拦截;加弹框代码;练习;作业;IoCopyCurrentIr;IoSkipCurrentIr