文件系统过滤驱动的DriverEntry

文件系统过滤驱动的DriverEntry需要做的事情：

 

第一步：创建一个控制设备。

第二步：设置普通分发函数；

第三步： 设置FastIo分发函数；

第四步：编写文件系统变动回调函数，并在其中绑定刚创建的文件系统控制设备；

第五步：使用IoRegisterFsRegistrationChange调用注册这个回调函数。

转载于:https://www.cnblogs.com/bqrm/archive/2013/05/22/3093990.html