一个简单的文件系统过滤驱动框架

wishfly

已于 2022-05-16 13:18:06 修改

阅读量594

点赞数

CC 4.0 BY-SA版权

分类专栏： linux 文章标签：驱动开发

于 2019-05-09 10:41:54 首次发布

本文链接：https://blog.youkuaiyun.com/wishfly/article/details/90023097

linux 专栏收录该内容

414 篇文章 ¥19.90 ¥99.00

订阅专栏

本文介绍了一个简洁的文件系统过滤驱动框架，旨在降低理解难度。通过去除复杂细节，仅保留核心流程，使初学者能快速掌握文件系统过滤驱动的基本原理和实现方式。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

很多人认为文件系统过滤驱动很复杂，其实也有一定道理，因为需要有很多细节需要考虑到，这是一个简单的文件系统过滤驱动，抛去了大部分细节，留下了一个简单的框架，其实这样文件系统过滤驱动就变得蛮简单的，很多接口可以不用实现，只要知道大致流程，其它都将会很清晰。

#define DBG 1  
  
#include <ntifs.h>  
#include "fsfilter.h"  
  
PDEVICE_OBJECT g_Cdo;  
PDRIVER_OBJECT g_MyDriver;  
  
NTSTATUS   
DriverEntry (   
    __in struct _DRIVER_OBJECT  *DriverObject,  
    __in PUNICODE_STRING  RegistryPath   
    )  
{  
    int i = 0;  
    UNICODE_STRING DeviceName;  
    NTSTATUS Status;  
  
    KdPrintThisFunction();  
  
    g_MyDriver = DriverObject;  
  
    for (i = 0; i < IRP_MJ_MAXIMUM_FUNCTION; i++) {  
        DriverObject->MajorFunction[i] = FsfPassThrough;  
    }  
  
    DriverObject->MajorFunction[IRP_MJ_CREATE] = FsfCreate;  
    DriverObject->

了解本专栏