文件过滤驱动学习笔记(三)

 typedef struct _SECTION_OBJECT_POINTERS {

 PVOID DataSectionObject;

 PVOID SharedCacheMap;

 PVOID ImageSectionObject;

} SECTION_OBJECT_POINTERS,*PSECTION_OBJECT_POINTERS;

DataSectionObject:

         指向一个不透明的结构用于跟踪一个文件数据流的状态。内存管理器在第一次缓存数据流时设置这个值。如果这个值为NULL则表明当前文件的数据流不在内存中。这个值可以在任何时间被改变。其实这个值是一个nt!_CONTROL_AREA结构。

  +0x000 Segment          : Ptr32_SEGMENT

  +0x004 DereferenceList  :_LIST_ENTRY

  +0x00c NumberOfSectionReferences : Uint4B

  +0x010 NumberOfPfnReferences : Uint4B

  +0x014 NumberOfMappedViews : Uint4B

  +0x018 NumberOfUserReferences : Uint4B

   +0x01cu                : <unnamed-tag>

  +0x020 FlushInProgressC