文件系统识别器

下载本文示例代码
本文转载自TimiXu的Blog

文件系统识别器是一个标准的NT内核模式驱动程序。它只实现一项功能：检查物理介质设备，如果它能够识别存储介质的格式便加载相应的文件系统驱动程序。你可能要问：为什么不把所有的文件系统一起加载呢？因为系统几乎从不需要加载所有文件系统驱动程序，用一个小驱动可以节约数百K系统内存。实际上，所有标准的NT物理介质文件系统都利用文件系统识别器。举个例子来说，如果CD-ROM没有被访问，那么CDFS文件系统驱动程序将不会被加载。

文件系统识别器是怎么样知道磁盘上存在什么类型的文件系统呢？一般说来，检查磁盘上的标识符就可以了。标识符可能存储在于分区表里，从分区起始处加上一段偏移量就能定位这个唯一值，这个值可以是序列号或者其他某种标识符。这些标识符必须完全不同，以免加载了不正确的文件系统驱动程序。

以下是一些常用的文件系统标识：

下载本文示例代码

文件系统名	文件系统标识
HFS	0x4244
NTFS	''NTFS''
FAT	0xe9或0xeb或0x49

输入您的搜索字词 提交搜索表单