minifilter 算是总结吧

FltRegisterFilter　　注册过滤器

 

FltStartFiltering　　开始过滤

 

InstatanceSetupCallback　　实例安装回调

.当一个微过滤器加载的时候，每个存在的卷都会导致这个调用。
.当一个新的卷被mount.
.当FltAttachVolume被调用（内核模式）
.当FltAttachVolumeAtAltitude()被调用（内核模式）
.当FilterAttach()被调用（用户模式)
.当FilterAttachAtAltitude()被调用（用户模式）

如上情况都会导致当前回调被触发

 

根据类型来判断是否附加到当前要附加的卷上，如果不设置，则默认全部附加

 

InstanceQueryTeardown　　实例卸载回调

手工解除绑定的时候，会触发这个回调

FltDetachVolume() (内核模式)
FilterDetach() (用户模式)

如果不设置，则不允许手工解除绑定

 

InstanceTeardownStart　　实例解绑附加函数

这个函数的功能是在解绑实例的时候，

给开发者一个机会去销毁那些开发者自己申请的空间，

或者去释放开发者自己发起、挂起的操作，