FltGetBottomInstance 함수(fltkernel.h)

아티클
02/26/2024

FltGetBottomInstance는 미니필터 드라이버 instance 대한 불투명 instance 포인터(있는 경우 지정된 볼륨에 대한 instance 스택의 맨 아래에 연결된 포인터)를 반환합니다.

구문

NTSTATUS FLTAPI FltGetBottomInstance(
  [in]  PFLT_VOLUME   Volume,
  [out] PFLT_INSTANCE *Instance
);

매개 변수

[in] Volume

볼륨에 대한 불투명 포인터입니다.

[out] Instance

이 볼륨의 아래쪽 instance 대한 불투명 instance 포인터를 수신하는 호출자가 할당한 변수에 대한 포인터입니다. 이 매개 변수는 필수이며 NULL일 수 없습니다.

반환 값

FltGetBottomInstance 는 STATUS_SUCCESS 또는 다음과 같은 적절한 NTSTATUS 값을 반환합니다.

반환 코드	설명
STATUS_NO_MORE_ENTRIES	일치하는 instance 없습니다. 경고 코드입니다.

설명

instance 동일한 볼륨에 연결된 다른 모든 인스턴스보다 고도가 낮은 경우 미니필터 드라이버 instance 스택의 맨 아래에 있다고 합니다. "고도"라는 용어는 볼륨에 대한 미니필터 드라이버 instance 스택에서 instance 차지하는 위치를 나타냅니다. 고도가 높을수록 스택의 기본 파일 시스템에서 instance 멀리 떨어져 있습니다. 지정된 볼륨의 지정된 고도에서 하나의 instance 연결할 수 있습니다.

고도는 0에서 9까지의 하나 이상의 소수 자릿수로 구성된 계산된 유니코드 문자열인 고도 문자열에 의해 지정되며 단일 소수점을 포함할 수 있습니다. 예를 들어 "100.123456" 및 "03333"은 유효한 고도 문자열입니다.

문자열 "03333"은 "100.123456"보다 높은 고도를 나타냅니다. 선행 및 후행 0은 무시됩니다. 즉, 고도가 "03333"인 instance 고도가 "100.123456"인 instance 기본 파일 시스템에서 더 멀리 떨어져 있습니다. 그러나 이 비교는 두 인스턴스가 동일한 볼륨에 연결된 경우에만 의미가 있습니다.

FltGetBottomInstance는 *Instance에서 반환된 불투명 instance 포인터에 런다운 참조를 추가합니다. 이 포인터가 더 이상 필요하지 않은 경우 호출자는 FltObjectDereference를 호출하여 해제해야 합니다. 따라서 FltGetBottomInstance에 대한 모든 성공적인 호출은 FltObjectDereference에 대한 후속 호출과 일치해야 합니다.