Writing a FilterUnloadCallback Routine for a Minifilter Driver 为一个微过滤驱动写一个过滤器卸载回调例程
一个文件系统微过滤驱动能可选择的注册一个 PFLT_FILTER_UNLOAD_CALLBACK类型的例程 作为微过滤驱动的 FilterUnloadCallback 例程。这个回调例程也被称为微过滤驱动的卸载例程 。
微过滤驱动不需要去注册一个 FilterUnloadCallback 例程。然而 ,我们强烈建议:微过滤驱动注册它的回调例程,因为如果微过滤驱动不注册一个 FilterUnloadCallback 例程,驱动不能被卸载。
为了注册这个回调例程,微过滤驱动存储PFLT_FILTER_UNLOAD_CALLBACK类型的例程的地址 ,这个地址在 FLT_REGISTRATION 结构体的FilterUnloadCallback成员里,FLT_REGISTRATION 结构体是在DriverEntry 例程里,微过滤驱动作为参数传递给 FltRegisterFilter的。
这部分包括:
1.何时FilterUnloadCallback 例程被调用
2.写一个FilterUnloadCallback 例程