部分解析下《Windows文件系统过滤驱动开发教程（第二版）》 第一章实用的东西不多，但对过滤驱动是做什么的、怎么做有一个简要的描述 第二章主要是驱动入口DirverEntry例程及各种对象。总的来说，DriverEntry例程代码的各个部分都是既定的，需要修改的只是部分变量和参数。本章需要注意的问题点是驱动中的各种对象。 DirverObject代表这个驱动实例，它有一组函数指针即dispatch函数的函数指针。这些函数类似于MFC中对应某个消息的处理函数，它们分别用于处理各自对应的IRP请求。举例来说(以sfilter为例)：SfCreate对应IRP_MJ_CREATE即驱动只要收到M