Windows驱动_文件系统过滤驱动之三

                 最近的时间多了起来，但是自己不能放松，也应该持续的学习，历史经验表明，以后的发展，都取决于空余时间，而不是工作时间，工作时间上，是很难拉开距离的。所以，我们都应该学会使用工作外的时间，之前呆的几个公司，都有大量的时间，而自己没有浪费这些时间，不停的学习，努力，最终使现在的自己比别人总是高一个台阶。看问题，已经不仅仅的停留在问题上，技术如果仅仅是技术，那么技术就什么都不是了。

 

               

                 今天来看一下，文件系统堆栈：

 

                 文件系统驱动一般创建两种不同于设备驱动的设备对象，一个是控制设备对象(CDO),一个是卷设备对象(VDO),一般来说，文件系统堆栈有一组CDO，和一组VDO还有一些附加在文件系统上面由过滤文件系统驱动创建的过滤设备对象组成，文件系统的设备对象一般在堆栈的最底层。

 

                 文件系统控制设备对象：

                 文件系统控制设备对象代表整个文件系统，而不是每个独立的卷，被转载在一个称为全局文件系统队列中。文件系统驱动一般在它的DriverEntry例程中创建一个或多个已经命名了的控制设备对象。举例来说，FastFat驱动创建2个CDO，一个为固定媒体装置，一个对于可删除是媒体转置。CDFS仅仅只创建一个CDO，因为它只用于可删除媒体装置。

                文件系统控制设备对象之所以需要命名，是因为为了对于文件系统过滤驱动和其他的内核模式支持例程给予标识，用来在卷设备对象和控制设备对象之间以示区别。

 

                文件系统卷设备对象：