2010年12月29日
Referencing Contexts 引用上下文
摘要： 驱动管理器用引用数量管理一个微过滤驱动的生命周期。引用数量是一个数，它表明上下文的状态 。当上下文被创建，引用数量被实例化为1（实例引用上下文）。当一个上下文被系统组件引用，上下文的引用数量增长1。当一个上下文不再需要时，它的引用数量减少。一个正数的引用数量表明上下文是有用的。当引用数量变成0时，上下文不再有用，过滤管理器最终释放它 。对上下文的实例引用被释放当对象被卸载。然而，如果一个微过滤驱动必须从一个对象上移除上下文，微过滤驱动必须释放对上下文的实例引用。为了安全的释放对上下文的实例引用，微过滤驱动调用FltDeleteContext。微过滤驱动能对一个上下文添加自己的引用通过调用Flt 阅读全文
posted @ 2010-12-29 13:46 UnhandleException 阅读(278) 评论(0) 推荐(1)
Getting Contexts 获得上下文
摘要： 一旦一个微过滤驱动已经为一个对象设置了上下文，它能获得上下文通过调用FltGetXxxContext，其中Xxx代表上下文类型下面例子获得一个卷（Volume）上下文：status=FltGetVolumeContext(FltObjects-Filter,//FilterFltObjects-Volume,//Volume&volCtx);//Context...if(volCtx!=NULL){FltReleaseContext(volCtx);}如果调用FltGetVolumeContext成功，上下文接收一个调用者的卷上下文的的地址。FltGetVolumeContext增加上下文 阅读全文
posted @ 2010-12-29 13:29 UnhandleException 阅读(300) 评论(0) 推荐(0)
Setting Contexts 设置上下文
摘要： 在创建一个上下文之后，微过滤驱动能把它和一个对象绑定 ，通过调用FltSetXxxContext ，Xxx代表上下文类型。如果Operation变量 被设为 FLT_SET_CONTEXT_KEEP_IF_EXISTS，FltSetXxxContext绑定一个新的上下文和一个对象仅在微过滤驱动没有为这个对象设置上下文时成功 。如果设置了，则会失败，返回状态STATUS_FLT_CONTEXT_ALREADY_DEFINED，新的上下文不会替代旧的上下文 。如果旧的上下文不是空non-NULL，它接收到一个指向旧的上下文的指针，当旧的上下文不用时，微过滤驱动需要释放它，通过调用FltReleas 阅读全文
posted @ 2010-12-29 11:42 UnhandleException 阅读(516) 评论(0) 推荐(0)
Creating Contexts 创建上下文
摘要： 一旦一个微过滤驱动已经注册了它使用的上下文类型，它能创建一个上下文通过调用FltAllocateContext。这个例程根据上下文类型标准选择正确的上下文定义。例如，我们创建一个上下文实例如下：status=FltAllocateContext(FltObjects-Filter,//驱动FLT_INSTANCE_CONTEXT,//上下文类型CTX_INSTANCE_CONTEXT_SIZE,//上下文大小NonPagedPool,//池子类型&instanceContext);//返回的上下文它的原型如下：NTSTATUSFltAllocateContext(INPFLT_FILTERF 阅读全文
posted @ 2010-12-29 11:00 UnhandleException 阅读(1059) 评论(0) 推荐(0)
Registering Context Types 注册上下文类型
摘要： 当一个微过滤驱动调用FltRegisterFilter从它的入口函数，它必须注册每一个要用到的上下文类型。为了注册上下文类型，微过滤驱动创建一个可变长的数组存储 FLT_CONTEXT_REGISTRATION 结构体，并且在FLT_REGISTRATION 结构体里存储一个指向 FLT_CONTEXT_REGISTRATION 结构体的指针 ContextRegistration，微过滤驱动传递FLT_REGISTRATION 结构体的参数给FltRegisterFilter。数组里FLT_CONTEXT_REGISTRATION 结构体的顺序没有关系，但是最后要以{FLT_CONTEXT_ 阅读全文
posted @ 2010-12-29 10:15 UnhandleException 阅读(950) 评论(0) 推荐(0)
Managing Contexts in a Minifilter Driver
摘要： 上下文是一个结构体，它被微过滤驱动定义并和过滤器管理对象绑定。微过滤驱动能创建并设置上下文为下列对象：（文件）Files (WindowsVista and later only.) （实例）Instances （卷）Volumes （流）Streams （流句柄）Stream handles (file objects) （事务）Transactions (WindowsVista and later only.) 除了卷（Volume）上下文必须被非分页区分配之外，其他既可以被分页区分配也可以被非分页区分配。当上下文绑定的对象被删除时，当微过滤驱动实例从卷中被删除或当微过滤驱动被卸载时，驱 阅读全文
posted @ 2010-12-29 09:02 UnhandleException 阅读(410) 评论(0) 推荐(0)
2010年12月22日
共享内存----解读WDK Shared Memory文档
摘要： 1.共享内存总体概况一个区域内存（section of memory）可以由一个区域对象（section object）代表，一个进程可以通过区域对象和其他进程共享内存地址空间，从而达到共享内存的目的；进程还可以通过区域对象映射一个文件到内存地址空间 。内存区域对应一个或多个view ，一个进程也可以有一个或多个view ，每个进程操作区域内存的内容都有自己对应的view，并且每个view只对应一个进程。总结：区域对象是和区域内存对应的，我们可以通过共享区域对象的方式共享内存，进程每个操作对应内存区域一个view ，view类似于记录一次进程操作内存区域，所以每个view只属于一个进程。 阅读全文
posted @ 2010-12-22 14:52 UnhandleException 阅读(499) 评论(0) 推荐(2)