Postoperation 回调函数中 pending I/O 操作



Postoperation 回调函数中 pending I/O 操作

在minifilter 的 posteroperation 的回调函数中可以用下面的步骤来 pending 一个 I/O 操作
1. 调用 FltAllocateDeferredIoWorkItem 来分配一个 work item
2. 调用 FltQueueDeferredIoWorkItem 来把 work item 放到系统线程中去处理。
3. Postoperation 函数返回 FLT_POSTOP_MORE_PROCESSING_REQUIRED。

对于 FltQueueDeferredIoWorkItem 的调用可以会有如下情况可能会失败：
1. 操作不是在基于 IRP 的 I/O 操作
2. 操作是 paging I/O 操作
3. 当前线程的 TopLevelIrp 不是空。
4. 当前minifter 的实例正在被 torn down （在 PostOperation 中的flag 会设置 FLTFL_POST_OPERATION_DRAINING 标志）

Minifilter 必须能够正确处理上面失败的情形。 如何 minifilter 不能处理上面的错误，应该考虑采用在PreOperation 中返回 FLT_PREOP_SYNCHRONIZE 的方案来解决。
在Minfilter 返回 FLT_POSTOP_MORE_PROCESSING_REQUIRED。 之后， FltMgr 不会再做任何结束 I/O 操作的处理，直到 driver 调用 FltCompletePendedPostOperation 把
控制权交给了 FltMgr.
Driver 必须调用 FltCompletePendedPostOperation  把控制交还给 FltMgr。