磁盘过滤驱动的概念
1.设备过滤和类过滤
在之前的文章里，我们已经介绍过滤的概念，所谓过滤技术就是在本来已有的设备栈中加入自己的一个设备。由于Windows向任何一个设备发送IRP请求都会首先发送给这个设备所在设备栈的最上层设备，然后再依次传递下去，这就使得加入的设备在目标设备之前获取Irp请求称为可能，这时候就可以加入自己的处理流程。在这里把插入设备栈的用户设备叫做过滤设备，建立这个设备并使其具有特殊功能的驱动叫做过滤驱动。在之前的文章里，我们已经介绍过滤的概念，所谓
阅读背景：
实现一个具有还原功能的磁盘卷过滤驱动
来源：互联网
分享到：
