使用的虚拟机，32位win7，没有生成dump文件，该设置的都设置过了，就是没有dump文件。
我把代码上传了，您有空的话看一下。没什么功能，就是一个学习工程

（我想回复2楼，怎么回复不了。。。）

Roger dump？

我想在文件打开时计算该文件的md5值，是特定的值，就拦截。那怎么做呢。
就是打开文件哪里出错了。我把ZwCreateFile函数换成FltCreateFile函数，这个函数的第二个参数：
[in, optional] Instance
An opaque instance pointer for the minifilter driver instance that the create request is to be sent to. The instance must be attached to the volume where the file or directory resides. This parameter is optional and can be NULL. If this parameter is NULL, the request is sent to the device object at the top of the file system driver stack for the volume. If it is non-NULL, the request is sent only to minifilter driver instances that are attached below the specified instance.

好像可以避免重入？我使用这个函数后还是蓝屏了。instance来自于FsFilter1InstanceSetup函数里边保存下来的全局变量

【刚才又看了看代码，应该是参数传得不对，不应该用全局变量，我把

FLT_PREOP_CALLBACK_STATUS

FsFilter1PreOperation (

    _Inout_ PFLT_CALLBACK_DATA Data,

    _In_ PCFLT_RELATED_OBJECTS FltObjects,

    _Flt_CompletionContext_Outptr_ PVOID *CompletionContext

    )

里边的FltObjects传给FltCreateFile。让它使用后后不蓝屏了。

很惭愧犯这种低级错误（其实还是因为我对一些概念比较模糊）。

】

感谢各位高手的回复