了解文件系统过滤器/微型过滤器

Question

我正在寻找可以让我更深入了解文件系统过滤器/迷你过滤器的资源。

我想更多地了解 OS 的这些更高级的层，但细节似乎很少。

搜索有关“FLTMC”等命令给出的各个过滤器的详细信息时，结果很少 - 也许我只是没有正确搜索信息。

我希望这里的专家能在书籍、文档等方面为我指明正确的方向。

Answer 1

这里有一些有用的资源：

1. Microsoft Documentation on File System Filter Drivers
2. Microsoft documentation on Minifilter model
3. Minifilter sample projects by Microsoft
4. System Filter Tutorial on CodeProject
5. Minifilter Tutorial on OSR
6. OSR Kernel Development Forum, there is also a section dedicated to Filter and Minifilter programming