Writing a FilterUnloadCallback Routine for a Minifilter Driver 为一个微过滤驱动写一个过滤器卸载回调例程...

一个文件系统微过滤驱动能可选择的注册一个 PFLT_FILTER_UNLOAD_CALLBACK类型的例程 作为微过滤驱动的 FilterUnloadCallback  例程。这个回调例程也被称为微过滤驱动的卸载例程 。

微过滤驱动不需要去注册一个 FilterUnloadCallback 例程。然而 ，我们强烈建议：微过滤驱动注册它的回调例程，因为如果微过滤驱动不注册一个 FilterUnloadCallback 例程，驱动不能被卸载。

 

为了注册这个回调例程，微过滤驱动存储PFLT_FILTER_UNLOAD_CALLBACK类型的例程的地址 ，这个地址在 FLT_REGISTRATION 结构体的FilterUnloadCallback成员里，FLT_REGISTRATION 结构体是在DriverEntry 例程里，微过滤驱动作为参数传递给 FltRegisterFilter的。

这部分包括：

1.何时FilterUnloadCallback 例程被调用

2.写一个FilterUnloadCallback 例程

转载于:https://www.cnblogs.com/dltao/archive/2011/01/10/1931907.html