對memory mapped files:

1)?? fastio直接返回false?? (OK)

?

2)?? CreatFile的第5個參數dwFlagsAndAttributes， 要添加FILE_FLAG_NO_BUFFERING； 后續的讀寫就會經過IRP_MJ_READ/WRITE （未測試？？）

http://www.osronline.com/showThread.cfm?link=190103

如果修改了Data的參數， 要fltsetcallbackdirty才能生效

?

?http://www.osronline.com/showthread.cfm?link=199255

在irp的回調中， 需要用FltGetFileNameinformation取得文件名。 無需自己緩存在context中

?

?

?

=========對于mem mapped file，

cleanup close中清緩存。? 這樣需要驅動在啟動時就加載。。？？

總結

以上是生活随笔為你收集整理的minifilter的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。