微过滤驱动 - 微过滤驱动技术,学习,经验文章

微软技术分享

1 年前

6.6 Windows驱动开发：内核枚举Minifilter微过滤驱动Minifilter 是一种文件过滤驱动，该驱动简称为微过滤驱动，相对于传统的sfilter文件过滤驱动来说，微过滤驱动编写时更简单，其不需要考虑底层RIP如何派发且无需要考虑兼容性问题，微过滤驱动使用过滤管理器FilterManager提供接口，由于提供了管理结构以及一系列管理API函数，所以枚举过滤驱动将变得十分容易。