Chapter 1 필터-훅 드라이버 레퍼런스

파일-훅 드라이버 레퍼런스는 파일-훅 드라이버와 파일-훅 드라이버가 그런 콜백 함수를 등록하기 위해서 사용하는 I/O control (IOCTL) 에 의해서 수행되는 함수를 문서화한다. 파일-훅 드라이버의 콜백 함수는 또한 필터 훅으로 알려져 있다. 시스템과 함께 지원된 인터넷 프로토콜(IP) 필터 드라이버는 들어오고 나가는 패킷들을 보내거나(forward) 드랍(drop)할 것을 결정하기 위해서 필터 훅을 사용한다.

필터-훅 드라이버는 시스템-지원된 IP 필터 드라이버와 함께 필터 훅의 엔트리 포인트를 등록하기 위해서 그것의 필터 훅의 심볼릭(symbolic) 주소를 지원한다. 필터 훅은 PacketFilterExtensionPtr 데이터 타입에 의해서 정의된다. 필터-훅 드라이버는 그것의 필터 훅 엔트리 포인트의 이름이 아닌 주소를 지원하기 때문에, 드라이버 개발자는 그들이 원하는 무엇이든 필터 훅의 이름에 대해서 자유롭다.

필터-훅 드라이버 레퍼런스는 아래와 같다:

• PacketFilterExtensionPtr
• IOCTL_PF_SET_EXTENSION_POINTER