Minifilter 进行驱动层次的加解密的一个验证Demo，用来精准的获取文件的信息！ 1、正确地初始化链表，加入各个文件名链表节点。(获得写锁) 2、只会在PreCreate中获取文件的名称！（如果不成功，则再也不关心NCB!） 3、在PreCreate中，遍历名称的链表。如果有匹配项，则调用相应的PostCreate。绑定相应的上下文。 4、PostCreate中对：目录的准确识别。FltIsDirectory() -PostCreate Uses FltIsDirect

usb过滤驱动WDM（和KDM）是分层的，在构造设备栈时，IO管理器可以使一个设备对象附加到另外一个初始驱动程序创建的设备对象上。与初始设备对象相关的驱动程序决定的IRP,也将被发送到附加的设备对象相关的驱动程序上。这个被附加的驱动程序便是过滤驱动程序。过滤驱动可以在设备栈的任何层次中插入。IO管理器发出的IRP将会沿着右图的顺序从上往下传递并返回。因此，我们可以使用过滤驱动程序来检查、修改、完成它接收到的IRP，或者构造自己的IRP。(The USB filter driver WDM (an

usbview工具，可以列出windows上所有的usb设备及usb root hub,hub,device的层次关系。对了解usb驱动这块有帮助。(usb view sample application,this code can show usb root hub,hub,usb device hierarchy architecture.)