minifilter

对memory mapped files:

1)   fastio直接返回false   (OK)

 

2)   CreatFile的第5个参数dwFlagsAndAttributes， 要添加FILE_FLAG_NO_BUFFERING； 后续的读写就会经过IRP_MJ_READ/WRITE （未测试？？）

http://www.osronline.com/showThread.cfm?link=190103

如果修改了Data的参数， 要fltsetcallbackdirty才能生效

 

 http://www.osronline.com/showthread.cfm?link=199255

在irp的回调中， 需要用FltGetFileNameinformation取得文件名。 无需自己缓存在context中

 

 

 

=========对于mem mapped file，

cleanup close中清缓存。  这样需要驱动在启动时就加载。。？？