1.2.3 필터 훅 드라이버의 초기화와 언로딩

드라이버 오브젝트에대한 장치 오브젝트를 만들고 초기화 하는것 이외에,모든 커널 모드 드라이버들이 그런것처럼, 필터 훅 드라이버의 DriverEntry루틴은 장치의 필터 훅을 IP필터 드라이버로 등록 할수 있다. IP 필터 드라이버내의 필터 훅을 셋팅하고 클리어하는데(Setting and Clearing a Filter Hook in the IP Filter Driver) 설명된 것처럼.

만약 유저모드 어플리케이션들 혹은 상위 레벨 드라이버들이 I/O컨추럴 요청들을 Implementing IOCTLs for Applications에서 설명된것처럼 필터 훅을 설정하기위해 필터훅 드라이버에게 보내면, DriverEntry는 장치 컨추럭을 인에이블하는 엔트리 포인트를 지정하고 익스포트해야만한다. 이 엔트리 포인트는 IRP_MJ_DEVICE_CONTROL 디스페치 루틴이다. 만약 DriverEntry가 이방법으로 장치 컨추럴을 인에이블하면, 이 장치 컨추럴 루틴은 DriverEntry보다 드라이버의 필터훅을 등록한다.

DriverEntry는 필터 훅 드라이버를 언로드하는 엔트리 포인트를 지정하고 익스포트해야만 한다. 이 언로드 루틴은 DriverEntry에서 만들어지는 장치를 제거하지만 운영체제가 필터 훅 드라이버를 언로드 할때 이전에 등록된 필터 훅을 클리어 하면 안된다.