"FltStartFilteringが呼び出されていません" DriverEntryにボリュームを接続しようとしたときのエラー

Question

ドライバサービスの起動中にボリュームを接続しようとしましたが、「」があります。 （FltStartFilteringは呼び出されていません）。 "とすぐに私はブルースクリーンを持っています。私はすでにをFltStartFilteringと呼んでいますが、なぜうまくいかなかったのか分かりません。

status = FltRegisterFilter(DriverObject, 
     &FilterRegistration, 
     &MiniSpyData.Filter); 

    if (!NT_SUCCESS(status)) { 

     leave; 
    } 




    status = FltBuildDefaultSecurityDescriptor(&sd, 
     FLT_PORT_ALL_ACCESS); 

    if (!NT_SUCCESS(status)) { 
     leave; 
    } 

    RtlInitUnicodeString(&uniString, WOODY_PORT_NAME); 

    InitializeObjectAttributes(&oa, 
     &uniString, 
     OBJ_KERNEL_HANDLE | OBJ_CASE_INSENSITIVE, 
     NULL, 
     sd); 

    status = FltCreateCommunicationPort(MiniSpyData.Filter, 
     &MiniSpyData.ServerPort, 
     &oa, 
     NULL, 
     SpyConnect, 
     SpyDisconnect, 
     SpyMessage, 
     1); 

    FltFreeSecurityDescriptor(sd); 



    if (!NT_SUCCESS(status)) { 
     leave; 
    } 

    // 
    // We are now ready to start filtering 
    // 

    status = FltStartFiltering(MiniSpyData.Filter); 

    if (!NT_SUCCESS(status)) { 

     FltUnregisterFilter(MiniSpyData.Filter); 
    } 
    else { 
    //Here is what I want to attach 
     RtlInitUnicodeString(&uniString, L"\\Device\\HarddiskVolume1"); 
     PFLT_VOLUME vol; 
     FltGetVolumeFromName(&MiniSpyData.Filter, &uniString, &vol); 
     status = FltAttachVolume(&MiniSpyData.Filter, vol, NULL, NULL); 
    } 

Answer 1

RtlInitUnicodeString(&uniString, L"\\Device\\HarddiskVolume1"); 
PFLT_VOLUME vol; 
FltGetVolumeFromName(&MiniSpyData.Filter, &uniString, &vol); 
status = FltAttachVolume(&MiniSpyData.Filter, vol, NULL, NULL); 

上の部分だけでだけでなく間違って必要とされていません：以下

は私のコードがあります。 私に説明してみましょう：あなたはそれをPFLT_FILTERを与えている最初のパラメータとして、私はあなたのコードで表示されるものと

1. FltGetVolumeFromNameは日常
2. * PFLT_FILTERを取る手動に接続する必要はありません。インスタンスコンテキスト登録フラグにFLTFL_INSTANCE_SETUP_MANUAL_ATTACHMENTを設定しないかぎり、自動的にインスタンスコンテキストにアタッチされ呼び出されるため、詳細はthisを参照してください。
3. ボリュームがまだ存在しない可能性があり、潜在的なBSODが存在しない可能性があるため、ブート時にこの処理を実行したくない場合があります。

幸運。