FLT_PARAMETERS per l'unione IRP_MJ_READ

Articolo
02/07/2024

Il componente di unione seguente viene usato quando il campo MajorFunction della struttura FLT_IO_PARAMETER_BLOCK per l'operazione è IRP_MJ_READ.

Sintassi

typedef union _FLT_PARAMETERS {
  ...    ;
  struct {
    ULONG                   Length;
    ULONG POINTER_ALIGNMENT Key;
    LARGE_INTEGER           ByteOffset;
    PVOID                   ReadBuffer;
    PMDL                    MdlAddress;
  } Read;
  ...    ;
} FLT_PARAMETERS, *PFLT_PARAMETERS;

Members

Lettura: Struttura contenente i membri seguenti.
Lunghezza: lunghezza, in byte, dei dati da leggere.
Chiave: valore chiave associato a un blocco di intervallo byte nel file di destinazione.
ByteOffset: offset di byte iniziale all'interno del file dei dati da leggere.
ReadBuffer: puntatore a un buffer che riceve i dati letti dal file. Questo membro è facoltativo e può essere NULL se viene fornito un MDL in MdlAddress. Vedere Osservazioni.
MdlAddress: indirizzo di un elenco di descrittori di memoria (MDL) che descrive il buffer a cui punta il membro ReadBuffer . Questo membro è facoltativo e può essere NULL se viene fornito un buffer in ReadBuffer. Vedere Osservazioni.

Commenti

La struttura FLT_PARAMETERS per le operazioni IRP_MJ_READ contiene i parametri per un'operazione di lettura rappresentata da una struttura di callback (FLT_CALLBACK_DATA). È contenuta in una struttura di FLT_IO_PARAMETER_BLOCK.

Se vengono forniti sia un buffer ReadBuffer che MdlAddress , è consigliabile che i minifiltri usino MDL. La memoria che ReadBuffer punta a è valida quando si tratta di un indirizzo in modalità utente a cui si accede nel contesto del processo chiamante o se si tratta di un indirizzo in modalità kernel.

Se un minifiltro modifica il valore di MdlAddress, dopo il callback dell'operazione successiva, Filter Manager libera l'MDL attualmente archiviato in MdlAddress e ripristina il valore precedente di MdlAddress.

IRP_MJ_READ può essere un'operazione basata su IRP o un'operazione di I/O veloce.