过滤驱动开发学习的收获（一）

开发环境搭建：

1、虚拟机里的XP（因为怕自己电脑被搞崩溃，呵呵，毕竟刚接触）
2、IFS DDK for Windows 2003（过去自己一直死脑筋，认为一定要用XP下的IFS DDK，哪知网上找了半天，都没找到可以下的链接。后来才知道：2003的IFS     DDK里已经包含2K和XP的了,里面还有2K和XP的BUILD环境）自己从电驴上拖吧：

 

一些细枝末节：【但往往不知道就很容易混淆】

1、IFS DDK与DDK的关系：IFS=DDK+文件系统驱动支持，所以IFS下载后就不需要DDK了。（结果我们看的都是《Windows驱动开发技术详解》，里面只介绍了要安装DDK，白忙活了半天。。。不过也好，体验了一下HelloDDK和HelloWDM的编译和安装）
2、DDK与WDM的关系：
DDK 是指设备驱动程序开发包。
WDM(Win32 Driver Model)，即Win32驱动程序模型，旨在通过提供一种灵活的方式来简化驱动程序的开发。（简而言之，我的看法就是提供给了你一种框架）

 

编译安装sfilter：

1、编译：Build Environments ->Windows Server 2003->Windows Server 2003 Checked (free)Build Environment打开命令行窗口后，转到sfilter目录（里面有makefile和source文件），直接执行build命令。

我的编译信息
C:\WINDDK\3790\src\filesys\filter\sfilter>build
BUILD: Adding /Y to COPYCMD so xcopy ops won't hang.
BUILD: Object root set to: ==> objchk_wnet_x86
BUILD: Compile and Link for i386
BUILD: Loading C:\WINDDK\3790\build.dat
BUILD: Computing Include file dependencies:
BUILD: Examining c:\winddk\3790\src\filesys\filter\sfilter directory for 

files t
o compile.
    c:\winddk\3790\src\filesys\filter\sfilter - 2 source files (6,551 lines)
BUILD: Saving C:\WINDDK\3790\build.dat
BUILD: Compiling c:\winddk\3790\src\filesys\filter\sfilter directory
Compiling - sfilter.rc for i386
Compiling - sfilter.c for i386
BUILD: Linking c:\winddk\3790\src\filesys\filter\sfilter directory
Linking Executable - objchk_wnet_x86\i386\sfilter.sys for i386
BUILD: Done

    3 files compiled -  2183 LPS
    1

2、安装：直接运行sfilter目录下的sfilterInstall.cmd，然后选择一下sfilter.sys就可以了。

 

过滤驱动基本流程：

1、生成一个控制设备对象CDO
2、设置IRP 分发例程
3、设置FAST IO 分发例程
4、编写SfFsNotification 回调例程
5、调用IoRegisterFsRegistrationChange 注册SfFsNotification 回调例程

 

时间太忙，先写到这了！