摘要： 内容要点展示：内核中文件的使用内核定时器的使用IO_WORKITEM 的使用文章概要最近一个项目呢，是做一个基于 TDI 的防火墙，而在该防火墙的实现过程中呢，有对文件的处理，因为这个防火墙中涉及到日志文件，黑名单文件，白名单文件的处理，所以整个的 TDI 防火墙中对于文件处理这一块，就涉及到文件的创建，打开，读取，写入等等文件操作。而在内核中处理文件呢，自然有其特殊的一面，所以不太好操作。同时还需要有定时器的处理以及 IRQL 的控制等细节。文件操作概要在 Windows 操作系统的内核环境中，对于文件的路径和在应用层中的表示是不同的，在应用层中，我们对于文件的路径很简单，比如：E:\Dri 阅读全文