Minifilter微过滤框架：框架介绍以及驱动层和应用层的通讯

minifilter是sfilter后微软推出的过滤驱动框架。相比于sfilter，他更容易使用，需要程序员做的编码更简洁。

系统为minifilter专门制作了一个过滤管理器，这个管理器本身其实是一个传统过滤驱动，它向minifilter的使用者提供许多接口，让原本复杂的文件过滤驱动变得方便简单。之所以简单是因为传统的过滤驱动把大量的工作放在绑定设备上，而现在这些工作都交给minifilter中的过滤管理器来完成。

缺点：纯粹的使用minifilter提供的接口看不见设备对象和IRP的，所以编程自由度不大。

对minifilter的编写的第一步是向过滤管理器注册一个微过滤器，这个未过滤器是一个组件，包含了一些在文件操作的时候可能需要的回调函数。

驱动入口中最简单的版本是只包含两个函数：注册函数和开始函数。

NTSTARTUS DriverEntry(__in PDRIVER_OBJECT DriverObject,__in PUNICODE_STRING RegistryPath)  
{  
    NTSTATUS status;  
    UNREFERENCED_PARAMETER(registryPath);  
  
    status = FltRegisterFilter(DriverObject,&FilterRegisteraion,&gFilterHandle);  
    ASSERT(NT_SUCCESS(status));  
    if(NT_SUCCESS(status)){  
        status = FltStartFiltering(gFilterHandle);  
        if(!NT_SUCCESSS(status)){  
            FltUnregisterFilter(gFilterHandle);  
        }  
    }  
    r