[求助]关于文件过滤驱动的l两个问题请教高人-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [求助]关于文件过滤驱动的l两个问题请教高人 0.00雪花

发表于: 2008-9-1 21:06 2587

[旧帖] [求助]关于文件过滤驱动的l两个问题请教高人 0.00雪花

光の十二

2008-9-1 21:06

2587

1.关于驱动分层与过滤驱动的关系。我一直搞不清驱动分层与过滤驱动的分别，我现在自己的理解是：对于过滤驱动来说，它处理完截获的IRP后直接调用IoCallDriver发送给下一层设备，而对于分层驱动来说某一层的驱动完成IRP后使用IoCompleteRequest向IO管理器提交，再由IO管理器将这个“半成品”IRP发给其下一层驱动。我的理解对吗？另外对于文件系统驱动跟磁盘驱动来说他们属于分层驱动？还是文件系统驱动作为磁盘驱动的过滤驱动？因为按我的理解文件系统驱动既可以设计成磁盘驱动的过滤驱动，也可以设计成磁盘驱动的上层驱动，好象没什么区别(唯一有点区别好象就是不能在扇区级别过滤，因为文件系统把文件名解析成扇区号后直接交给磁盘驱动了，而过滤驱动又不能插到两个驱动之间)

2. IoCallDriver一定返回的一定是STATUS_PENDING吗，可不可能直接返回STATUS_SUCCESS ?

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持