對(duì)memory mapped files:

1)?? fastio直接返回false?? (OK)

?

2)?? CreatFile的第5個(gè)參數(shù)dwFlagsAndAttributes， 要添加FILE_FLAG_NO_BUFFERING； 后續(xù)的讀寫就會(huì)經(jīng)過IRP_MJ_READ/WRITE （未測(cè)試？？）

http://www.osronline.com/showThread.cfm?link=190103

如果修改了Data的參數(shù)， 要fltsetcallbackdirty才能生效

?

?http://www.osronline.com/showthread.cfm?link=199255

在irp的回調(diào)中， 需要用FltGetFileNameinformation取得文件名。 無需自己緩存在context中

?

?

?

=========對(duì)于mem mapped file，

cleanup close中清緩存。? 這樣需要驅(qū)動(dòng)在啟動(dòng)時(shí)就加載。。？？

總結(jié)

以上是生活随笔為你收集整理的minifilter的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。