微过滤驱动技术与应用.pdf

微过滤驱动是一种文件过滤驱动，该驱动简称为微过滤驱动，相对于传统的sfilter文件过滤驱动来说，

微过滤驱动编写时更简单，其不需要考虑底层RIP如何派发且无需考虑兼容性问题。微过滤驱动使用过滤管

理器FilterManager的接口，由于了管理结构以及一系列管理API函数，所以枚举过滤驱动将变

得十分容易。

通常文件驱动过滤是ARK的重要功能之一，如下是一款闭源ARK工具的输出效果图。

由于MiniFilter了FltEnumerateFilters函数，所以只需要调用这些函数即可获取到所有的过

滤器地址，我们看下微软公开的信息。

此函数需要注意，如果