摘要：文件系统过滤驱动的DriverEntry需要做的事情：第一步：创建一个控制设备。第二步：设置普通分发函数；第三步： 设置FastIo分发函数；第四步：编写文件系统变动回调函数，并在其中绑定刚创建的文件系统控制设备；第五步：使用IoRegisterFsRegistrationChange调用注册这个回调函数。 阅读全文