Windows Minifilter驱动 - DriverEntry （3）

最新推荐文章于 2024-04-21 09:36:33 发布

zj510

最新推荐文章于 2024-04-21 09:36:33 发布

阅读量3.2k

点赞数 1

分类专栏： Windows驱动开发

本文链接：https://blog.csdn.net/zj510/article/details/39368829

版权

DriverEntry作为Windows Minifilter驱动的入口点，负责调用FltRegisterFilter进行驱动注册，并通过FltStartFiltering启动I/O操作过滤。在DriverEntry中，驱动对象和回调函数设置是关键，尤其是预处理和后处理回调，它们在IRP传递前后的不同阶段发挥作用。

摘要由CSDN通过智能技术生成

驱动里面的DriverEntry就相当于main()或者DllMain()函数，这是个入口点。当驱动被加载的时候，DriverEntry会被调用。

VS2013给我们生成的DriverEntry函数如下：

NTSTATUS
DriverEntry (
    _In_ PDRIVER_OBJECT DriverObject,
    _In_ PUNICODE_STRING RegistryPath
    )
/*++

Routine Description:

    This is the initialization routine for this miniFilter driver.  This
    registers with FltMgr and initializes all global data structures.

Arguments:

    DriverObject - Pointer to driver object created by the system to
        represent this driver.

    RegistryPath - Unicode string identifying where the parameters for this
        driver are located in the registry.

Return Value:

    Routine can return non success error codes.

--*/
{
    NTSTATUS status;

    UNREFERENCED_PARAMETER( RegistryPath );

    PT_DBG_PRINT( PTDBG_TRACE_ROUTINES,
                  ("MyMiniFilter!DriverEntry: Entered\n") );

    //
    //  Register with FltMgr to tell it our callback routines
    //

    status = FltRegisterFilter( DriverObject,
                                &FilterRegistration,
                                &gFilterHandle );

    FLT_ASSERT( NT_SUCCESS( status ) );

    if (NT_SUCCESS( status )) {

        //
        //  Start filtering i/o
        //

        status = FltStartFiltering( gFilterHandle );

        if (!NT_SUCCESS( status )) {

            FltUnregisterFilter( gFilterHandle );
        }
    }

    return status;
}

FltRegisterFilter

这是DriverEntry里面需要调用的第一个函数，用来注册当前这个minifilter。下面是SDN上的描述：