-
-
[分享]关于文件系统过滤驱动sFilter框架的话题。MiniFilter框架已经很成熟了，sFilter框架还能用吗？
-
发表于: 2014-6-18 17:41
-
我在工作中，经常听到有人说：
(1)sFilter框架支持x64位系统吗？
(2)sFilter框架从Windows7系统开始就不好用了。应该使用MiniFilter框架来开发程序。MiniFilter框架好用，不容易出错，稳定性好。
(3)为什么用sFilter框架写的文件系统过滤驱动程序，在32位和64位的Win7、Win8、Win8.1系统上，经常莫名其妙地出现错误。
我的这篇帖子很简单，就一点点话语， 主要是说一下有关sFilter框架的问题。
其实啊，sFilter框架一直都可以使用的。
我的程序，在32位和64位的Win7、Win8、Win8.1系统上都没有出现问题。
sFilter直接操作IRP。很多人没有理解好。导致很多问题出现。所以微软封装了MiniFilter框架。
为什么呢？
理由很简单：
只要WDK开发包支持内核函数IoRegisterFsRegistrationChange和IoUnregisterFsRegistrationChange， 那么sFilter框架就可以用上。
所以，就因为这样的原因，使得很多人都学MiniFilter开发。
您要知道，文件过滤里面，最难的是： 缓存管理、双缓存切换。
早在2003年的时候，就已经有文件系统透明加密的概念了。从APIHooK 到LayerFSD，业界总共摸索了10年。
Layerfsd，通常指分层的文件过滤驱动。
简单来说，就是通过使用多层次的文件过滤驱动，或者自定义的虚拟文件系统，或者两者相结合的方式，来实现对文件的多重过滤功能。
我扯了这么多废话，其实就是想告诉大家，sFilter框架，到目前为止，都是可以使用的。
Microsoft WDK文档是这样描述的：
In Microsoft Windows XP and later, when a file system filter driver calls IoRegisterFsRegistrationChange, its notification routine is also called immediately
for all currently registered file systems (that is, file systems that have already called IoRegisterFileSystem but have not yet called IoUnregisterFileSystem).
Because the caller's notification routine can be called even before IoRegisterFsRegistrationChange returns, a filter driver should not call this routine
until after it has created any data structures that it needs in order to process these notifications.
Additionally, in Windows XP and later, IoRegisterFsRegistrationChange ignores RAW devices.
下面给出的代码是：IoRegisterFsRegistrationChange内核函数的代码实现
我希望这篇短小的文章，会对大家有所帮助。
(1)sFilter框架支持x64位系统吗？
(2)sFilter框架从Windows7系统开始就不好用了。应该使用MiniFilter框架来开发程序。MiniFilter框架好用，不容易出错，稳定性好。
(3)为什么用sFilter框架写的文件系统过滤驱动程序，在32位和64位的Win7、Win8、Win8.1系统上，经常莫名其妙地出现错误。
我的这篇帖子很简单，就一点点话语， 主要是说一下有关sFilter框架的问题。
其实啊，sFilter框架一直都可以使用的。
我的程序，在32位和64位的Win7、Win8、Win8.1系统上都没有出现问题。
sFilter直接操作IRP。很多人没有理解好。导致很多问题出现。所以微软封装了MiniFilter框架。
为什么呢？
理由很简单：
只要WDK开发包支持内核函数IoRegisterFsRegistrationChange和IoUnregisterFsRegistrationChange， 那么sFilter框架就可以用上。
所以，就因为这样的原因，使得很多人都学MiniFilter开发。
您要知道，文件过滤里面，最难的是： 缓存管理、双缓存切换。
早在2003年的时候，就已经有文件系统透明加密的概念了。从APIHooK 到LayerFSD，业界总共摸索了10年。
Layerfsd，通常指分层的文件过滤驱动。
简单来说，就是通过使用多层次的文件过滤驱动，或者自定义的虚拟文件系统，或者两者相结合的方式，来实现对文件的多重过滤功能。
我扯了这么多废话，其实就是想告诉大家，sFilter框架，到目前为止，都是可以使用的。
Microsoft WDK文档是这样描述的：
In Microsoft Windows XP and later, when a file system filter driver calls IoRegisterFsRegistrationChange, its notification routine is also called immediately
for all currently registered file systems (that is, file systems that have already called IoRegisterFileSystem but have not yet called IoUnregisterFileSystem).
Because the caller's notification routine can be called even before IoRegisterFsRegistrationChange returns, a filter driver should not call this routine
until after it has created any data structures that it needs in order to process these notifications.
Additionally, in Windows XP and later, IoRegisterFsRegistrationChange ignores RAW devices.
下面给出的代码是：IoRegisterFsRegistrationChange内核函数的代码实现
我希望这篇短小的文章，会对大家有所帮助。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
