C语言 微筛选器导致磁盘管理和系统还原滞后

Question

我正在尝试确定为什么我的过滤器会导致磁盘管理，diskmgmt.msc滞后。它会卡住很长时间，直到它显示或根本不显示。

我的调查和结论使问题缩小了很多。我将编写一些代码，这些代码非常短，以便于阅读。我相当确定回答这个问题就足够了。

你看，下面的代码有效。结果是返回的值。

if(Data->Iopb->MajorFunction == IRP_MJ_VOLUME_MOUNT)
{
dev = diskDevice->DeviceType;
if((FILE_DEVICE_MASS_STORAGE == dev) || (FILE_DEVICE_DISK == dev) || 
(FILE_DEVICE_DISK_FILE_SYSTEM == dev) || (FILE_DEVICE_VIRTUAL_DISK == dev)
|| (FILE_DEVICE_FILE_SYSTEM == dev) || (dev >= 32768))
{
if(FLT_FSTYPE_NTFS == fs_type)
{
Result = FLT_PREOP_SUCCESS_WITH_CALLBACK; 
}
else
{
Result = FLT_PREOP_SUCCESS_NO_CALLBACK;
}
}
}

如果"else"是FLT_PREOP_SUCCESS_WITH_CALLBACK;，它将滞后。

因此，我在这里的假设是，除了NTFS之外，某些特定FLT_FSTYPE存在特定行为。因此，我的问题是，哪一个有具体要求？

除了日志记录之外，我的后期操作函数没有做很多事情。该函数始终返回FLT_POSTOP_FINISHED_PROCESSING。

Answer 1

好的，我的问题不是由枚举值或任何涉及的"魔法"引起的。枚举决定是否应运行后操作。常识表明，问题就在那里。正如我所说，我在那里所做的只是记录东西。是的，这就是问题所在。我使用函数FltSendMessage。由于我没有计时器并且设置为 NULL，因此它将无限期等待。这就是它被卡住的地方。我的问题是内核和用户空间之间的通信存在错误。就我而言，用户空间应用程序失败了。当它失败时，它不会向驱动程序发送确认，因此它会等待。