1.2.4 IP 필터 드라이버에서 필터 훅을 설정하고 클리어하기

받아지거나 보내지는 모든 IP패킷에 대한 훅 콜백을 호출하는것을 IP필터 드라이버에게 알리기위해 필터 훅 드라이버는 필터훅 콜백 함수를 IP필터 드라이버에게 설정한다. 필터 훅 드라이버는 또한 이전에 등록된 훅 콜백을 클리어해야 할지 모른다. 훅 콜백 함수를 등록하거나 클리어 하기위해, 필터 훅 드라이버는 우선 IP필터 드라이버와 IOCTL_PF_SET_EXTENSION_POINTER에대한 장치 오브젝트의 포인터를 사용하는 IRP를 만든다. 다음으로 필터 훅 드라이버는 이 IRP를 IP필터 드라이버에게 제출한다. 필터 훅 드라이버는 다음 리스트에서 설명된것처럼 훅 콜백 함수들을 설정하고 클리어한다.:

IP필터 드라이버에대한 장치 오브젝트의 포인터를 생성하기위해, 필터 훅 드라이버는 IoGetDeviceObjectPointer함수를 호출한다. 이호출에서, 필터 훅 드라이버는 IP필터 드라이버의 이름에대한 스트링을 포함하는 버퍼에게 포인터를 넘긴다.;제공되는 IP필터 드라이버로의 동기, 읽기, 쓰기 접근을 지정한값; 리턴된 파일과 장치 오브젝트를 넣기위한 버퍼의 포인터;

IRP를 설정하기위해, 필터훅 드라이버는 IoBuildDeviceIoControlRequest함수를 호출한다. 이 호출에서, 필터 훅 드라이버는 IOCTL_PF_SET_EXTENSION_POINTER값을 지정하는 파라미터들을 넘긴다.; IP필터 드라이버에대한 장치 오브젝트의 포인터; 그리고 PF_SET_EXTENSION_HOOK_INFO구조체를 포함하는 버퍼. 필터 훅을 설정하기위해, 이구조체는 필터 훅 콜백함수의 주소를 지정하는 정보를 포함한다. 필터훅을 클리어하기위해 이구조체는 NULL값을 포함한다. 이 호출은 제공된 파라미터로부터 I/O스택 로케이션 설정을 위한 IRP의 포인터를 리턴한다.

IP필터 드라이버에대한 IRP를 제공하기위해, 필터훅 드라이버는 IoCallDriver함수를 호출한다. 이 호출에서, 필터 훅 드라이버는 IP필터 드라이버에대한 장치 오브젝트의 포인터와 이전에 만들어진 IRP의 포인터를 지정하는 파라미터를 리턴한다.

필터 훅 드라이버가 필터훅을 등록하는것에대한 같은 entity로부터 필터훅을 클리어해야되기때문에, 필터 훅 드라이버는 IP필터 드라이버에대한 파일과 장치 오브젝트에대한 포인터를 저장해야한다. 즉, 필터 훅 드라이버는 IP필터 드라이버의 파일과 장치 오브젝트에 대한 포인터를 글로벌 변수에 저장해야한다. 필터 훅 드라이버가 IP필터 드라이버로부터 필터 훅을 제거한후야, 필터 훅 드라이버가 IP필터 드라이버의 파일과 장치 오브젝트의 레퍼런트 카운트를 감소하는 ObDereferenceObject함수를 호출할수 있다.