MountMgr

在DriverEntry中
1）创建一个设备对象\\Device\\MountPointManager
2）注册IoRegisterPlugPlayNotification，注册函数MountMgrMountedDeviceNotification
3）设置Driver的IRP_MJ_DEVICE_CONTROL函数：MountMgrDeviceControl


在MountMgrDeviceControl中
这里重点分析IOCTL_MOUNTMGR_VOLUME_ARRIVAL_NOTIFICATION，调用MountMgrVolumeArrivalNotification调用MountMgrMountedDeviceArrival，在核心函数MountMgrMountedDeviceArrival中，将按顺序对设备（通过IoGetDeviceObjectPointer打开设备名得到FileObj，再通过IoGetAttachedDeviceReference得到设备）发送以下控制码：
1）IOCTL_DISK_GET_PARTITION_INFO
2）IOCTL_MOUNTDEV_QUERY_DEVICE_NAME（首先将参数设置为0，得到数据长度）
3）IOCTL_MOUNTDEV_QUERY_DEVICE_NAME（再次调用）
4）IOCTL_MOUNTDEV_QUERY_UNIQUE_ID
5）IOCTL_MOUNTDEV_QUERY_UNIQUE_ID（同上）
6）IOCTL_MOUNTDEV_QUERY_SUGGESTED_LINK_NAME
7）IOCTL_MOUNTDEV_QUERY_SUGGESTED_LINK_NAME（同上）
8）IOCTL_MOUNTDEV_LINK_CREATED
9）IOCTL_VOLUME_ONLINE
10）IOCTL_MOUNTDEV_UNIQUE_ID_CHANGE_NOTIFY


在MountMgrMountedDeviceNotification中
当收到的事件是设备到达（GUID_DEVICE_INTERFACE_ARRIVAL），那么同样也将调用MountMgrMountedDeviceArrival。