FILTER_PAUSE回调函数（ndis.h）

项目
02/07/2025

NDIS 调用筛选器驱动程序的 FilterPause 函数来为指定的筛选器模块启动暂停作。

注意必须使用 FILTER_PAUSE 类型声明函数。有关详细信息，请参阅以下示例部分。

语法

FILTER_PAUSE FilterPause;

NDIS_STATUS FilterPause(
  [in] NDIS_HANDLE FilterModuleContext,
  [in] PNDIS_FILTER_PAUSE_PARAMETERS PauseParameters
)
{...}

参数

[in] FilterModuleContext

筛选器驱动程序应暂停的筛选器模块的上下文区域的句柄。筛选器驱动程序在 FilterAttach 函数中创建并初始化了此上下文区域。

[in] PauseParameters

指向 NDIS_FILTER_PAUSE_PARAMETERS 定义筛选器模块的暂停参数的结构。

返回值

NDIS 驱动程序无法失败暂停请求。筛选器驱动程序应将 NdisWriteEventLogEntry 函数与指定发生任何错误原因的参数一起调用。

返回代码	描述
NDIS_STATUS_SUCCESS	FilterPause 已成功暂停指定的筛选器模块。
NDIS_STATUS_PENDING	筛选器驱动程序将通过调用 NdisFPauseComplete 函数异步完成请求。

言论

FilterPause 是必需的函数。当筛选器模块 处于运行 状态时，NDIS 可以调用 FilterPause。筛选器模块 在 FilterPause 函数的执行开始时输入暂停 状态。

当 NDIS 调用 filterPause 时，筛选器驱动程序将执行以下作：

必须调用 NdisFSendNetBufferListsComplete 函数，用于任何排队发送缓冲区，该缓冲区是过度依赖驱动程序创建的。
必须调用基础驱动程序创建的任何排队接收缓冲区的 NdisFReturnNetBufferLists 函数。
必须等待 NDIS 返回驱动程序发起的所有未完成的发送请求 FilterSendNetBufferListsComplete 函数。
必须等待 NDIS 返回驱动程序源自该驱动程序的所有未完成接收指示 FilterReturnNetBufferLists 函数。

筛选器驱动程序从 FilterPause 返回NDIS_STATUS_SUCCESS或调用 NdisFPauseComplete 函数后，暂停作将完成。筛选器模块处于暂停状态。

在暂停或暂停状态中，筛选器驱动程序应继续处理 OID 请求或状态指示。驱动程序应拒绝对其调用 FilterSendNetBufferLists 函数。驱动程序可以向其传递调用 FilterReceiveNetBufferLists 函数。但是，驱动程序无法传递它创建的任何缓冲区。驱动程序不得源自任何接收指示或发送请求。

在暂停状态中，筛选器模块不得生成发送请求或接收指示。

NDIS 调用 FilterRestart 函数，为处于暂停状态的筛选器模块启动重启请求。

NDIS 在 IRQL = PASSIVE_LEVEL FilterPause 调用。

示例

若要定义 FilterPause 函数，必须先提供一个函数声明来标识要定义的函数类型。 Windows 为驱动程序提供了一组函数类型。使用函数类型声明函数有助于驱动程序代码分析、静态驱动程序验证程序（SDV）和其他验证工具查找错误，这是为 Windows作系统编写驱动程序的要求。

例如，若要定义名为“MyPause”的 FilterPause 函数，请使用 FILTER_PAUSE 类型，如以下代码示例所示：

FILTER_PAUSE MyPause;

然后，按如下所示实现函数：

_Use_decl_annotations_
NDIS_STATUS
 MyPause(
    NDIS_HANDLE  FilterModuleContext,
    PNDIS_FILTER_PAUSE_PARAMETERS  FilterPauseParameters
    )
  {...}

FILTER_PAUSE 函数类型在 Ndis.h 头文件中定义。若要在运行代码分析工具时更准确地识别错误，请务必将 Use_decl_annotations 注释添加到函数定义。 Use_decl_annotations 批注可确保使用应用于头文件中 FILTER_PAUSE 函数类型的批注。有关函数声明要求的详细信息，请参阅使用 NDIS 驱动程序的函数角色类型声明函数。

有关 Use_decl_annotations的信息，请参阅批注函数行为。