цепляем фильтр

[GG_shara]

И вновь здравствуйте камрады!

ищу совета.. хочу подключить свой драйвер фильтр ФайловойСистемы ко всем дискам

делаю это так:
 

• IoRegisterFsRegistrationChange ()  для получения уведомлений о новых файловых системах. функция-нотификатор  получает   Control Device Object  всех зерегистрированных драйверов файловой системы.
• затем для каждого CDO перечисляю их тома и присоединяюсь к ним в стек. для этого использую функцию ядра IoEnumerateDeviceObjectList.
• ну а дальше уже дело техники =)

 

вследствие работы этого алгоритма получаю такой результат:

Код:

init.. 

IoRegisterFsRegistrationChange (..) ok
           CDO 
 adr  'ffb70828'  name \Device\WebDavRedirector        type NETWORK_FILE_SYSTEM
 adr  'ffb1ec00'  name \Device\LanmanRedirector        type NETWORK_FILE_SYSTEM
 adr  'ffb70d70'  name \FileSystem\FatCdRomRecognizer  type CD_ROM_FILE_SYSTEM
 adr  'ffb716b8'  name \FileSystem\UdfsCdRomRecognizer type CD_ROM_FILE_SYSTEM
 adr  '810879f8'  name \Cdfs                           type CD_ROM_FILE_SYSTEM
 adr  'ffb736b8'  name \FileSystem\FatDiskRecognizer   type DISK_FILE_SYSTEM
  IoEnumerateDeviceObjectList ..
   Device 0 'ffb70d70' - CD_ROM_FILE_SYSTEM name \FileSystem\FatCdRomRecognizer  type CD_ROM_FILE_SYSTEM
   Device 1 'ffb736b8' - DISK_FILE_SYSTEM   name \FileSystem\FatDiskRecognizer   type DISK_FILE_SYSTEM
   Device 2 'ffb72f08' - DISK_FILE_SYSTEM   name \FileSystem\UdfsDiskRecognizer  type DISK_FILE_SYSTEM
   Device 3 'ffb716b8' - CD_ROM_FILE_SYSTEM name \FileSystem\UdfsCdRomRecognizer type CD_ROM_FILE_SYSTEM
   Device 4 'ffb72ae0' - CD_ROM_FILE_SYSTEM name \FileSystem\CdfsRecognizer      type CD_ROM_FILE_SYSTEM
   END
  [OK]

 adr  'ffb72f08'  name \FileSystem\UdfsDiskRecognizer  type DISK_FILE_SYSTEM
  IoEnumerateDeviceObjectList ..
   Device 0 'ffb70d70' - CD_ROM_FILE_SYSTEM name \FileSystem\FatCdRomRecognizer  type CD_ROM_FILE_SYSTEM
   Device 1 'ffb736b8' - DISK_FILE_SYSTEM   name \FileSystem\FatDiskRecognizer   type DISK_FILE_SYSTEM
   Device 2 'ffb72f08' - DISK_FILE_SYSTEM   name \FileSystem\UdfsDiskRecognizer  type DISK_FILE_SYSTEM
   Device 3 'ffb716b8' - CD_ROM_FILE_SYSTEM name \FileSystem\UdfsCdRomRecognizer type CD_ROM_FILE_SYSTEM
   Device 4 'ffb72ae0' - CD_ROM_FILE_SYSTEM name \FileSystem\CdfsRecognizer      type CD_ROM_FILE_SYSTEM
   END
  [OK]

 adr  '81120030'  name \Ntfs  type DISK_FILE_SYSTEM
  IoEnumerateDeviceObjectList ..
   Device 0 '8111f770' - DISK_FILE_SYSTEM   name (null)  type DISK_FILE_SYSTEM
   Device 1 '81120030' - DISK_FILE_SYSTEM   name \Ntfs   type DISK_FILE_SYSTEM
   END
  [OK]
[OK]

народ, и у меня вопрос, как мне ИГНОРИРОВАТЬ расспознаватели (Recognizer)? к ним конектиться мне смысла никакого нету.  

можно отсекать их по имени "%Recognizer" но что-то не хочется так делать, потому-что есть весомые подозрения что имя расспознвателей может меняться. например тот-же SFilter их ищет посредством такого шаблона "\\FileSystem\\Fs_Rec" ...
т.е. метод весьма ненадежен  


а прикреплять свой фильтр куда-попало не хочу  

[resource]

метод надежен 

[GG_shara]

resource, несогласен

и выше я писал почему..
поиском "..\\Fs_Rec" в имя девайса (как делает SFilter) я в своем конкретном случае я рекогнизеров не найду.. нужно искать через "%Recognizer". а где гарантия что на другой системе не будет какое-то другое имя?

Код:

 if (!FlagOn(SfDebug, SFDEBUG_ATTACH_TO_FSRECOGNIZER)) {

        //
        //  See if this is one of the standard Microsoft file system recognizer
        //  devices (see if this device is in the FS_REC driver).  If so skip
        //  it.  We no longer attach to file system recognizer devices, we
        //  simply wait for the real file system driver to load.
        //

        RtlInitUnicodeString( &fsrecName, L"\\FileSystem\\Fs_Rec" );

        fsName = NLGetAndAllocateObjectName( DeviceObject->DriverObject,
                                             &gSfNameBufferLookasideList );

        if (fsName == NULL) {

            SF_LOG_PRINT( SFDEBUG_DISPLAY_ATTACHMENT_NAMES,
                          ("SFilter!SfAttachToFileSystemDevice:          Error retrieving name, may attach to FS recognizer, status=%08x\n",
                           STATUS_INSUFFICIENT_RESOURCES) );

        } else if (RtlCompareUnicodeString( &fsName->Name,
                                            &fsrecName, TRUE ) == 0) {

            //
            //  If it is a recognizer, don't attach
            //

            NLFreeNameControl( fsName, &gSfNameBufferLookasideList );
            return STATUS_SUCCESS;
        }

        NLFreeNameControl( fsName, &gSfNameBufferLookasideList );
    }

    //
    //  We want to attach to this file system.  Create a new device object we
    //  can attach with.
    //
bla bla bla ...

[resource]

Это не имя девайса. Это имя драйвера.

[GG_shara]

да, и но оно может меняться..

[resource]

Ну можно глянуть от 2к до win7, поменялось или нет 

[GG_shara]

вывод насчет того что оно менялось я сделал просматривая исходники SFiltra

а как кстати можно просмотреть их имена не имя под румами всех этих ОСей?
у меня только ХР 

[resource]

У меня на работе все оси. Но все и не нужны. Надо только 2К и 7ку. Завтра гляну.

[GG_shara]

буду весьма признателен

[x64]

вывод насчет того что оно менялось я сделал просматривая исходники SFiltra

Имя драйвера распознавателей не менялось.

[resource]

Имя драйвера распознавателей не менялось.

Следовательно мне можно не смотреть 
Да в любом случае, я не вижу никаких других признаков по которым можно распознать рекогнайзер.

[GG_shara]

я не вижу никаких других признаков по которым можно распознать рекогнайзер.

вот то-то и оно. ладна будем искать искать по имени =)

[GG_shara]

значится так, если кому будет интересно  

если при обработке IRP_MN_LOAD_FILE_SYSTEM
минор код irpSp->MinorFunction  == IRP_MN_LOAD_FILE_SYSTEM значит мы (фильтр) прицеплены к распознавателю ФС

ставим постобработку сего ИРПА.  усе ок? значит  ФС была успешно смонтированна - мы можем без зазрения совести "отвалиться" от текущего  DeviceObjecta. ну а если по каким-либо причинам ФС не удалось подмонтироваться - то остаемся дальше висеть на этом Распознавателе и ловить IRP_MN_LOAD_FILE_SYSTEM

собсно вопрос решен =)

з.ы.
Одмины!!
а тут можно как-то тему решенной пометить?.. ну чтобы для истории..  

[Ochkarik]

оно уже в истории)
по идее можно тему "закрыть", но с другой стороны... вдруг когда нибудь кто-нибудь решится что нибудь дописать)

PS пометил иконкой "супер")
это делается путем редактирования  первого сообщения. вы как автор кажется это тоже можете делать)