Minifilter微过滤框架：框架介绍以及驱动层和应用层的通讯

wishfly

已于 2022-05-16 13:12:22 修改

阅读量761

点赞数

CC 4.0 BY-SA版权

分类专栏：加密 linux 文章标签：驱动开发

于 2019-05-23 14:55:57 首次发布

本文链接：https://blog.youkuaiyun.com/wishfly/article/details/90480508

linux 同时被 2 个专栏收录

414 篇文章 ¥19.90 ¥99.00

订阅专栏

加密

1 篇文章

订阅专栏

本文介绍了Minifilter微过滤框架，它是微软推出的比sfilter更易用的过滤驱动框架。Minifilter由过滤管理器支持，简化了文件过滤驱动的开发。虽然编程自由度较低，但提供了注册微过滤器和开始过滤的函数。文章还探讨了如何编写过滤函数，并阐述了Minifilter中与应用层通信的简便API，类似网络编程中的socket通信。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

minifilter是sfilter后微软推出的过滤驱动框架。相比于sfilter，他更容易使用，需要程序员做的编码更简洁。
系统为minifilter专门制作了一个过滤管理器，这个管理器本身其实是一个传统过滤驱动，它向minifilter的使用者提供许多接口，让原本复杂的文件过滤驱动变得方便简单。之所以简单是因为传统的过滤驱动把大量的工作放在绑定设备上，而现在这些工作都交给minifilter中的过滤管理器来完成。
缺点：纯粹的使用minifilter提供的接口看不见设备对象和IRP的，所以编程自由度不大。
对minifilter的编写的第一步是向过滤管理器注册一个微过滤器，这个未过滤器是一个组件，包含了一些在文件操作的时候可能需要的回调函数。
驱动入口中最简单的版本是只包含两个函数：注册函数和开始函数。

NTSTARTUS DriverEntry(__in PDRIVER_OBJECT DriverObject,__in PUNICODE_STRING RegistryPath)  
{  
    NTSTATUS status;  
    UNREFERENCED_PARAMETER(registryPath);  
  
    status = FltRegisterFilter(DriverObject,&FilterRe

了解本专栏