Minifilter截取网络共享枚举

Question

正如标题所说，这是怎么可能的？基本上，我想拦截来自NetShareEnum函数的调用，就像通过IRP_MJ_DIRECTORY_CONTROL pre/post例程拦截对ReadDirectoryChangesW的调用一样。文件系统微筛选器是否足以完成任务？是否有一个主要/次要函数来注册pre/post回调？

Answer 1

NetShareEnum不是文件系统操作。我认为使用文件系统微筛选器驱动是不可能的。