Sfilter之Windows2000动态加载经验分享

前提
安装Windows 2000 Service Pack 4
安装Update Rollup for Windows 2000 Service Pack 4
即这个补丁Windows2000-KB891861-v2-x86-CHS.EXE
这个前提要求应该不过分
1.将原来只会在XP以上因为动态加载才会使用的gSfDynamicFunctions从条件编译中提取出来
   _SF_DYNAMIC_FUNCTION_POINTERS
   中
    PSF_ENUMERATE_DEVICE_OBJECT_LIST EnumerateDeviceObjectList;
    PSF_GET_LOWER_DEVICE_OBJECT GetLowerDeviceObject;
    PSF_GET_DEVICE_ATTACHMENT_BASE_REF GetDeviceAttachmentBaseRef;
    PSF_GET_DISK_DEVICE_OBJECT GetDiskDeviceObject;
    PSF_GET_ATTACHED_DEVICE_REFERENCE GetAttachedDeviceReference;
  也提取出来,另外还要增加
PSF_REGISTER_FSREGISTRATION_CHANGE_EX    RegisterFsRegistrationChangeEx;
  另外包括SfEnumerateFileSystemVolumes，SfLoadDynamicFunctions等方法
  如果还有哪些地方需要从XP条件编译中提取的而上面遗漏了导致无法编译的，请自行提取


2.在driverentry中原来只为XP编译的SfLoadDynamicFunctions变成全部编译
   同时SfLoadDynamicFunctions方法中有针对的编译合适的加载方法


3.在driverentry中原来IoRegisterFsRegistrationChange的地方是只为XP而编译的，增加
#if WINVER < 0x0501   
  if(gSfDynamicFunctions.RegisterFsRegistrationChangeEx!=NULL)
      {
    status = (gSfDynamicFunctions.RegisterFsRegistrationChangeEx)( DriverObject, SfFsNotification );
  }
#endif
    这是从MSDN中得到的帮助，如果在2000中使用RegisterFsRegistrationChange而不使用RegisterFsRegistrationChangeEx，我测试的结果是不会把已经激活的FileSystem自动枚举一遍


4.在SfAttachToFileSystemDevice中原来只为XP编译并且执行的SfEnumerateFileSystemVolumes
  代码段修改成2000中也可以执行，只要那些判断用的动态方法可以加载成功，即
  if(NULL != gSfDynamicFunctions.EnumerateDeviceObjectList &&
                NULL != gSfDynamicFunctions.GetDiskDeviceObject &&
                NULL != gSfDynamicFunctions.GetDeviceAttachmentBaseRef &&
                NULL != gSfDynamicFunctions.GetLowerDeviceObject)

经过以上修改即可实现在windows2000 sp4+rollup1上实现动态加载，并且动态绑定一定激活的文件系统和卷，从而实现Sfilter所有功能

至于动态卸载好像还不行，如果那位大虾知道请贡献一下