Minifilter 设计之一 --- Post operation 设计

Post operation 可以发生在 IRQL = DISPATCH_LEVEL . 因此在处理 post operation 的时候，要格外注意。

对于基于 IRP 的 I/O 请求， mini filter 可以采用两种方法保证 Post operation 是在IRQL 不高于 APC_LEVEL 来处理的。

1. 第一种方法是在 Post 处理中 pending I/O 操作。 具体方法可以参考：  http://blog.csdn.net/free2o/article/details/22318589

2. 第二种方法是调用 FltDoCompletionProcessingWhenSafe 函数，填写好回调函数，如果当前的 IRQL >=  DISPATCH_LEVEL 的时候，这个函数就会pending I/O 操作，反之会立即执行。

其实在Pre operation 的处理中，如果返回 FLT_PREOP_SYNCHRONIZE ，那么 FltMgr 也会在同一个线程在  IRQL <= APC_LEVEL 的情况下调用 Post operation。 所有的 IRP 请求中，只有 IRP_MJ_CREATE 的 pre 和 post 处理在同一个IRQL， 因为 FltMgr 在内部已经做了同步。