FileContext等的坑？

最新推荐文章于 2022-04-21 16:58:29 发布

zj510

最新推荐文章于 2022-04-21 16:58:29 发布

阅读量1.3k

点赞数 1

分类专栏： Windows驱动开发

本文链接：https://blog.csdn.net/zj510/article/details/86550916

版权

在Minifilter驱动中，使用CtxGetFileContext和CtxCreateFileContext保存FileContext可能导致大量积累，尤其是在大量创建文件而不删除的情况下。这将影响驱动性能，如查找速度变慢和资源耗尽。为解决此问题，可以实现CtxContextCleanup删除不再需要的context，但可能影响后续操作。目前，寻求更优解决方案是一个挑战。

摘要由CSDN通过智能技术生成

问题

在minifilter中，可以使用CtxGetFileContext，CtxCreateFileContext等函数保存context。

以FileContext为例，新建的文件可以保存一个context进去，然后当这个文件被删除的时候，操作系统会调用minifilter的清理函数来删除相应的context。

那么坑：

如果海量创建文件，那么context就会越来越多，如果文件一直不删除，那么驱动里面的context就会炸掉。

场景

一般保存context如下：


NTSTATUS
CtxFindOrCreateFileContext(
    _In_ PFLT_CALLBACK_DATA Cbd,
    _In_ BOOLEAN CreateIfNotFound,
    _When_(CreateIfNotFound != FALSE, _In_) _When_(CreateIfNotFound == FALSE, _In_opt_) PUNICODE_STRING FileName,
    _Outptr_ PCTX_FILE_CONTEXT *FileContext,
    _Out_opt_ PBOOLEAN ContextCreated
)
/*++

Routine Description:

This routine finds the file context for the target file.
Optionally, if the context does not exist this routing creates
a new one and attaches the context to the file.

Arguments:

Cbd                   - Supplies a pointer to the callbackData which
declares the requested operation.
CreateIfNotFound      - Supplies if the file context must be created if missing
FileName              - Supplies the file name
FileContext           - Returns the file context
ContextCreated        - Returns if a new context was created

Return Value:

Status

--*/
{
    NTSTATUS status;
    PCTX_FILE_CONTEXT fileContext;
    PCTX_FILE_CONTEXT oldFileContext;

    PAGED_CODE();

    *FileContext = NULL;
    if (ContextCreated !&