Minifilter 设计之一 --- Post operation 设计

Post operation 可以发生在 IRQL = DISPATCH_LEVEL . 因此在处理 post operation 的时候,要格外注意。

对于基于 IRP 的 I/O 请求, mini filter 可以采用两种方法保证 Post operation 是在IRQL 不高于 APC_LEVEL 来处理的。

1. 第一种方法是在 Post 处理中 pending I/O 操作。 具体方法可以参考:  http://blog.csdn.net/free2o/article/details/22318589

2. 第二种方法是调用 FltDoCompletionProcessingWhenSafe 函数,填写好回调函数,如果当前的 IRQL >=  DISPATCH_LEVEL 的时候,这个函数就会pending I/O 操作,反之会立即执行。


其实在Pre operation 的处理中,如果返回 FLT_PREOP_SYNCHRONIZE ,那么 FltMgr 也会在同一个线程在  IRQL <= APC_LEVEL 的情况下调用 Post operation。 所有的 IRP 请求中,只有 IRP_MJ_CREATE 的 pre 和 post 处理在同一个IRQL, 因为 FltMgr 在内部已经做了同步。



  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值