文件过滤驱动
zcgzdhxm
这个作者很懒,什么都没留下…
展开
-
文件系统过滤驱动基础知识
文件过滤驱动,驱动转载 2010-10-28 10:00:00 · 597 阅读 · 0 评论 -
文件系统过滤驱动基础知识
一、何谓文件系统过滤驱动? 文件系统过滤驱动是一种可选的,为文件系统提供具有附加值功能的驱动程序。文件系统过滤驱动是一种核心模式组件,它作为Windows NT执行体的一部分运行。 文件系统过滤驱动可以过滤一个或多个文件系统或文件系统卷的I/O操作。按不同的种类划分,文件系统过滤驱动可以分成日志记录、系统监测、数据修改或事件预防几类。通常,以文件系统过滤驱动为核心的应用程序有防毒软件、加密程序、分级存储管理系统等。二、文件系统过滤驱动并不是设备驱动<br /> 设备驱动是用来控制特定转载 2010-10-28 10:01:00 · 742 阅读 · 0 评论 -
FastIo接口介绍(转)
<br />由于你的驱动将要绑定到文件系统驱动的上边,文件系统除了处理正常的IRP 之外,还要处理所谓的FastIo.FastIo是Cache Manager 调用所引发的一种没有irp 的请求。换句话说,除了正常的Dispatch Functions 之外,你还得为DriverObject 撰写另一组Fast Io Functions.这组函数的指针在driver->FastIoDispatch.<br />首先需要了解的是:FastIo 是独立于普通的处理IRP 的分发函数之外的另一组接口。但是他们的作转载 2010-10-28 10:05:00 · 954 阅读 · 0 评论 -
文件系统驱动(IFS DDK)学习笔记 (转)
<br />文件系统驱动是windows系统中最复杂的驱动种类之一。它的全称IFS DDK是指可安装文件系统设备驱动程序开发工具。这方面的资料非常少,我从网上找到的资料大都是文档,都是一些在学习文件系统驱动的人自己写的,几乎没有这方面的专门书籍,更不用说中文资料了。而且ifs ddk中的帮助文档没多大意义,文件系统相关的ddk帮助极其简略,很多重要的部分仅仅轻描淡写的带过。<br />下图是我们的IFS DDK在堆栈中的位置<br />I/O管理器<br />文件驱动<br />中间驱动层<br />设备驱转载 2010-10-28 10:06:00 · 1050 阅读 · 0 评论